Sulla Gazzetta Ufficiale dell’Unione Europea del 4 maggio 2016 è stato pubblicato il Regolamento (Ue) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati.
Il provvedimento entra formalmente in vigore il ventesimo giorno dalla pubblicazione, ma la decorrenza sarà a partire dal 25 maggio 2018.
Il regolamento generale sulla protezione dei dati armonizza le norme sulla protezione dei dati nell'Unione europea. Il regolamento si prefigge l'obiettivo di rafforzare i diritti delle persone fisiche con riguardo alla protezione dei dati, agevolare la libera circolazione dei dati personali nel mercato unico e ridurre gli oneri amministrativi.
Tra le novità: l’obbligo di nomina del responsabile della protezione dei dati (data protection officer), nuove misure di sicurezza (valutazione di impatto privacy) e nuovi diritti per le persone (diritto all'oblio e portabilità dei dati).
La normativa andrà a sostituire l'attuale normativa italiana sulla privacy, ove si dovrà verificare l'uniformità della normativa italiana ai parametri del regolamento comunitario e lo stato dei provvedimenti del Garante, per verificare quali continueranno e in che misura a rimanere in piedi in un contesto totalmente cambiato.