Förordningen trädde i kraft i maj 2018 och ersatte EU:s dataskyddsdirektiv från 1995. Förordningen är omfattande och innebär stora förändringar för behandlingen av personuppgifter. I och med den tekniska utvecklingen finns ett större behov av skydd för personuppgifter än tidigare.