Europaparlamentets och rådets förordning ( EU ) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46 EG ( allmän dataskyddsförordning ) , dvs. GDPR , började tillämpas den 25 maj 2018 .