Ο Κανονισμός (ΕΕ) 2016/279 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 27ης Απριλίου 2016 για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών και την κατάργηση της οδηγίας 95/46/ΕΚ (Γενικός Κανονισμός για την Προστασία Δεδομένων) δημοσιεύθηκε στις 4.5.2016 στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης (L 119/1), σύμφωνα με το ακροτελεύτιο άρθρο 99 («Έναρξη ισχύος και εφαρμογή»), άρχισε να ισχύει την εικοστή ημέρα από την δημοσίευσή του στην Επίσημη Εφημερίδα, αλλά τίθεται σε εφαρμογή από τις 25 Μαΐου 2018 και, σύμφωνα με το ίδιο άρθρο, είναι δεσμευτικός ως προς όλα τα μέρη του και ισχύει άμεσα σε κάθε κράτος μέλος.
Με στόχο τη διασφάλιση ενός συνεκτικού επιπέδου προστασίας των φυσικών προσώπων, σε ολόκληρη την Ένωση και προς αποφυγή αποκλίσεων, που εμποδίζουν την ελεύθερη κυκλοφορία των δεδομένων προσωπικού χαρακτήρα, στην εσωτερική αγορά, κατοχυρώνοντας έτσι, την ασφάλεια δικαίου και τη διαφάνεια για τους οικονομικούς παράγοντες, ο Κανονισμός επιβάλλει, με υποχρεωτικό χαρακτήρα (ιδίως για τους φορείς του Δημοσίου), να πραγματοποιηθούν συγκεκριμένες ενέργειες, προς επίτευξη της κανονιστικής συμμόρφωσης, της βελτίωσης και καλύτερης απόδοσης των διαδικασιών, αλλά και της προστασίας, από αστικές και διοικητικές κυρώσεις.