Rozporządzenie Parlamentu Europejskiego i Rady w sprawie ochrony osób fizycznych  w związku z przetwarzaniem danych osobowych  i w sprawie swobodnego przepływu takich danych ma za zadanie zaktualizować i unowocześnić przepisy dyrektywy 95/46/WE  z 1995 r.

Określi także prawa osób fizycznych oraz obowiązki podmiotów przetwarzających dane i podmiotów odpowiedzialnych za to przetwarzanie, będzie także wyznacznikiem kar i pokaże jak zapewnić przestrzeganie przepisów.

• 17 grudnia 2015 r. na nadzwyczajnym posiedzeniu parlamentarna Komisja Wolności Obywatelskich, Sprawiedliwości i Spraw Wewnętrznych zajęła stanowisko względem tekstu uzgodnionego trójstronnie między Radą, Parlamentem Europejskim i Komisją

• 18 grudnia 2015 r. tekst ten został zaaprobowany przez Komitet Stałych Przedstawicieli (Coreper)

• 12 lutego 2016 r. formalnie potwierdziła to Rada, przyjmując odnośne porozumienie polityczne.

• 6 kwietnia 2016 r.  Rada UE zajęła stanowisko w pierwszym czytaniu projektu ogólnego rozporządzenia o ochronie danych osobowych

Następnie tekst stanowiska Rady trafi do Parlamentu do zatwierdzenia. 

Rozporządzenie wejdzie w życie najprawdopodobniej wiosną 2016 r. i zacznie obowiązywać wiosną 2018 r.