Az Európai Parlament és a Tanács (EU) 2016 májusában tette közzé az Általános Adatvédelmi Rendeletének végleges szövegét az Európai Unió Hivatalos Lapjában. A sok jelentős változást tartalmazó rendelet már 2016. május 25-étől hatályba lépett, szabályait ekkortól kell alkalmazni.
Az Általános Adatvédelmi Rendelet váltja fel a jelenleg alkalmazandó 95/46/EK Adatvédelmi Irányelvet. Az egyik legfontosabb változás, hogy míg eddig a tagállamok maguk voltak jogosultak meghatározni adatvédelmi elvárásaikat egy irányelv iránymutatásai alapján, mostantól ez az új rendelet önmagában lesz közvetlenül hatályos és alkalmazandó minden tagállamban. Ennek köszönhetően átláthatóbb, kiszámíthatóbb és egységesebb adatvédelem valósul majd meg az egész Európai Unió területén.
Az új rendelet további jelentős változása, hogy szélesíti az érintetti jogokat és a nemzeti adatvédelmi hatóságok jogköreit, illetve növeli az adatkezelők felelősségét, területi hatálya pedig esetenként az EU határain kívülre is kiterjedhet.