Het nieuwe gegevensbeschermingsrecht in de Algemene verordening gegevensbescherming zal voor bedrijven, burgers en de overheid ingrijpende gevolgen hebben. Het gegevensbeschermingsrecht wordt voortaan in Brussel vastgesteld. De regelgeving rond persoonsgegevens zal in de lidstaten worden geharmoniseerd en wordt het fundamentele recht op privacy in de hele EU goed beschermd. Met de Verordening maakt de Europese Commissie ook bepaalde keuzes in de afweging van privacybescherming enerzijds en andere fundamentele rechten anderzijds.

De Wet bescherming persoonsgegevens (WBP) zal verdwijnen. Gegevensbescherming wordt door de Verordening gebonden aan de volgende beginselen:

• Rechtmatigheid
• Doelbinding
• Dataminimalisatie
• Kwaliteitszorg
• Verwerkingsduur
• Transparantie
• Verantwoordingsplicht

Hetzelfde als tot nu toe blijft dat persoonsgegevens alleen mogen worden verwerkt in de volgende gevallen:

• Toestemming  van betrokkene
• Een contract tussen betrokkene en verantwoordelijke
• Wettelijk voorschrift
• Vitaal belang van de betrokkene
• Publieke  taak van een bestuursorgaan
• en voor  zover het niet de bijzondere persoonsgegevens (etniciteit, godsdienst of  levensovertuiging, vakbondslidmaatschap, politieke overtuiging, gezondheid, seksueel gedrag en strafrechtelijke veroordelingen) betreft.