EUs forordning om behandling av personopplysninger – General Data Protection Regulation (GDPR) – trer i kraft mai 2018. Den inneholder blant annet regler om personvernombud og viktige endringer i sanksjonssystemet.