UREDBA (EU) 2016/679 EUROPSKOG PARLAMENTA I VIJEĆA od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka)
Provedba Uredbe (EU) 2016/679 (GDPR).
Ne odnosi se na obradu podataka u svrhu kaznenog progona, sigurnosti i obrane.
Nadzorno tijelo: Agencija za zaštitu osobnih podataka (neovisna, odgovara Saboru).
Agencija ima ovlasti nadzora, sudjelovanja u postupcima, izdavanja odluka i mišljenja.
Ravnatelja i zamjenika imenuje Sabor na prijedlog Vlade (mandat 4 godine, max 2 puta).
Uvjeti: HR državljanstvo, diploma, 10 god. iskustva, nečlanstvo u stranci.
Obvezna tajnost podataka za sve službenike.
Suradnja s domaćim i EU tijelima, godišnje izvješće Saboru.