Grunnen er at EU vedtok nye regler om personvern i 2016. De gjelder i hele EØS-området, herunder Norge. Selv om det er mye snakk om dette regelsettet, er det mange av reglene som har eksistert lenge. I Norge ble reglene en del av ny Lov om personvern fra 20. juli 2018.
EU har hatt regler om personvern i mer enn 20 år. I Norge kom den første loven i 1978, og Datatilsynet ble etablert i 1980.
Bedrifter som fulgte reglene som gjaldt før lovendringen lå godt an til å tilpasse seg GDPR.
Datatilsynet laget en oversikt over det som ble nytt i reglene fra 20. juli 2018.
Datatilsynet har laget en oversikt over virksomhetens plikter etter de nye reglene.