Ο νέος Γενικός Κανονισμός για την Προστασία Προσωπικών Δεδομένων | GDPR (Ε.Ε 2016/679) πρόκειται να τεθεί σε εφαρμογή την 25/5/2018. Με το νέο Κανονισμό, ρυθμίζεται η επεξεργασία προσωπικών δεδομένων κατά ενιαίο τρόπο σε όλη την Ευρωπαϊκή Ένωση και καταργείται ο ν.2472/1997 που ρυθμίζει τα σχετικά ζητήματα. Το GDPR αλλάζει ριζικά το τοπίο στο χώρο της προστασίας των προσωπικών δεδομένων, επιβάλλοντας πρόσθετες υποχρεώσεις στους Υπεύθυνους Επεξεργασίας και τους Εκτελούντες την Επεξεργασία Προσωπικών Δεδομένων (όπως φορείς του Δημόσιου, Ν.Π.Δ.Δ, τοπική αυτοδιοίκηση, επιχειρήσεις δημοσίου συμφέροντος, ξενοδοχεία, κλινικές και διαγνωστικά κέντρα, φαρμακευτικές εταιρίες, ασφαλιστικές εταιρίες, τηλεπικοινωνιακοί πάροχοι, εκπαιδευτήρια κ.λπ.) ανάμεσα στις οποίες είναι υποχρεωτικός ο διορισμός DPO. Ως DPO διορίζεται πρόσωπο που έχει εκπαιδευτεί επαρκώς στον τομέα της προστασίας προσωπικών δεδομένων.