Med virkning fra den 25. maj 2018 gælder nye og skrappere krav til it-sikkerheden og beskyttelsen af persondata i forbindelse med den nye databeskyttelsesforordning (persondataforordningen). En række grundlæggende regler svarer til de nuværende efter persondataloven, men der kommer også nye krav med forordningen, ligesom kravene til overholdelse strammes.