GDPR, som er EUs personvernforordning, gjelder direkte som norsk lov. Den trådte i kraft 20. juli 2018 sammen med ny personopplysningslov som gir utfyllende nasjonale bestemmelser. Dette ligger til grunn for alt arbeid med personvern i Norge, og er den største endringen innen personvern på over 20 år.

Datatilsynet har nettsider og veiledninger om anvendelse av det nye lovverket på ulike områder, blant annet personvernkonsekvenser, virksomhetens plikter, databehandleravtaler, skytjenester, innebygd personvern, personvernombud og de registrertes rettigheter.