W dniu 4 maja 2016 r. Rozporządzenie o Ochronie Danych Osobowych zostało opublikowane w Dzienniku Urzędowym Unii Europejskiej i rozpoczął się 20-dniowy okres vacatio legis. Z końcem tego okresu rozporządenie wejdzie w życie. Wtedy rozpocznie się 2-letni okres przygotwawczy. Oznacza to, że państwa członkowskie i administratorzy danych będą mieli czas do 25 maja 2018 roku na dostosowanie się do nowych przepisów.
