年4月27日通过，两年的缓冲期后，在2018年5月25日强制执行。根据欧洲联盟运作条约第288条第2项，因为GDPR属于（；），不是指令（；），所以不需经过欧盟成员国立法转换成各国法律，而可直接适用。随着英国在2019年脱离欧盟，它于2018年5月23日御准批准了 。该法案包含了相应的法规和保护措施。
摘要.GDPR延伸欧洲资料保护法的领域至所有处理欧盟住民的境外公司。 GDPR使通行欧盟的资料保护规章一致，因此使欧洲以外的公司能够更容易地遵守这些规章；然而，其代价是严格的资料保护