Per 25 mei 2018 vervalt de Wet bescherming persoonsgegevens (Wbp) omdat dan Europese wetgeving van kracht wordt die wordt aangeduid met Algemene verordening gegevensbescherming (AVG). De nieuwe wetgeving gaat uitzonderingen bevatten voor kleine(-re) bedrijven.
Hoe de nieuwe wetgeving in Nederland er precies uit gaat zien is nog niet duidelijk. Na een consultatieronde die in januari werd afgesloten dient de Uitvoeringswet definitief uitgewerkt en vastgesteld te worden. Veel commentaar gaat over het feit dat de voorgestelde Uitvoeringswet verder gaat dan de Europese wetgeving en de extra administratieve lasten in samenhang met extra verantwoordlijkheden van werkgevers.
