Rozporządzenie Parlamentu Europejskiego weszło w życie 17 maja 2016 roku, a zaczyna obowiązywać od 25 maja 2018 roku. Dotyczy ono wszystkich przedsiębiorców, którzy przetwarzają dane osobowe w związku z prowadzoną działalnością.