В декабре 2015 года Европейский парламент, Совет и Европейская комиссия достигли соглашения в отношении новых правил о защите персональных данных физических лиц. Это означает, что в скором времени на территории всего Европейского Союза (ЕС), вероятнее всего, будет установлена современная и согласованная нормативно-правовая база в области защиты данных, которая состоит из общего регламента - в основном для частного сектора (Регламент), и директивы - в основном для полиции и сектора уголовного правосудия. 

Как только Регламент и директива будут официально утверждены Европейским парламентом и Советом, тексты этих документов будут публикованы в Официальном журнале ЕС на всех языках стран-участниц. Новые правила, в свою очередь, начнут применяться через 2 года. Ожидается, что голосование по текстам вышеуказанных документов должно пройти в конце апреля 2016 года.

Впоследствии принятия Регламента и директивы, будет отменена действующая на данный момент Директива 95/46/ЕС Европейского парламента и Совета от 24.10.1995 о защите прав частных лиц применительно к обработке персональных данных и о свободном движении таких данных (Директива 95/46/ЕС). Несмотря на некоторые нововведения (например, такие как "право быть забытым", более легкий доступ к личным данным, право знать о том, что данные были взломаны, защита данных по умолчанию и т.д.), Регламент, по сути, модернизирует уже установленные принципы обработки данных и преследует те же цели, что и Директива 95/46/ЕС.