Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016, ktoré sa v anglickom jazyku tiež označuje ako GDPR (General Data Protection Regulation) sa bude uplatňovať počnúc 25. májom 2018.
Predpokladá sa, že pripravovaný nový zákon NRSR o ochrane osobných údajov, ktorý preberá obsah GDPR v plnom rozsahu, by mal byť uverenený v Zbierke zákonov okolo 1.1.2018. Tento termín samozrejme závisí od ďalších faktorov - dátum prerokovania v NRSR, prípadné prezidentské veto a podobne. Účinnosť tohoto nového zákona bude 25.5.2018.
Pipravovaný text zákona (zatiaľ) neobsahuje prechodné ustanovenia, z čoho vyplýva, že povinnosti, ktoré z neho vyplývajú, majú byť splnené k vyššie uvedenému dátumu účinnosti. teda 25.5.2018.
Úrad na ochranu osobných údajov SR bude novým zákonom o ochrane osobných údajov splnomocnený vypracúvať všeobecne záväzné právne predpisy v oblasti ochrany osobných údajov.
Z uvedených informácií možno usúdiť, že dokumenty, ktoré majú obsahovať odkazy na konkrétne ustanovenia nového zákona, bude možné vyhotoviť po 1. januári 2018 a ich účinnosť má byť 25.5.2018. Dovtedy je možné venovať sa mapovaniu podmienok spracúvania a súvisiacim organizačným a technologickým opatreniam.