Regulasi Umum Perlindungan Data
Regulasi (EU) 2016/679 GDPR

Hukum perlindungan data UE telah lama dianggap sebagai standar emas di seluruh dunia. Namun perkembangan teknologi dan globalisasi yang cukup pesat mengharuskan UE untuk meninjau kembali dan memodernisasi peraturan-peraturan tersebut, juga diperlukannya pedoman-pedoman dan amendemen baru untuk perlindungan data dan privasi. Pada 25 Januari 2012, Komisi Eropa mengusulkan paket reformasi perlindungan data. Usulan ini mencakup dua elemen utama: rancangan regulasi yang secara umum berurusan dengan perlindungan data (GDPR), dan sebuah rancangan direktif yang berkaitan dengan pemrosesan data pribadi dalam sistem peradilan pidana. Setelah lebih dari empat tahun diskusi, GDPR baru diadopsi pada 8 April 2016, menggantikan Direktif Perlindungan Data 1995, selain itu juga diadopsi Direktif Perlindungan Data yang baru. Adapun paket perlindungan data UE yang terbaru yaitu:
Regulasi (EU) 2016/679 GDPR: regulasi ini sebagai langkah UE untuk memperkuat hak asasi warga di era digital dan mempermudah bisnis dengan menyederhanakan aturan bagi perusahaan-perusahaan di pasar tunggal digital (digital single market). GDPR merupakan satu perundangan komprehensif untuk seluruh wilayah UE yang dapat menghilangkan fragmentasi dan beban administrasi yang mahal. GDPR berlaku untuk siapa pun yang memproses atau yang mengendalikan pemrosesan data pribadi. Mengingat pentingnya ekonomi data, perusahaan-perusahaan akan terpengaruh oleh GDPR. Regulasi ini mulai berlaku pada 24 Mei 2016 dan diterapkan mulai 25 Mei 2018.
Direktif (EU) 2016/680: direktif ini melindungi hak asasi warga negara untuk perlindungan data setiap kali data pribadinya digunakan oleh otoritas penegak hukum pidana. Untuk memastikan bahwa data pribadi korban, saksi, maupun tersangka kejahatan dilindungi sepatutnya dan mempermudah kerjasama lintas batas dalam memerangi kejahatan dan terorisme. Direktif ini melindungi individu ketika data pribadi mereka diproses oleh pihak berwenang untuk tujuan pencegahan, penyelidikan, deteksi atau penuntutan pelanggaran pidana atau untuk eksekusi hukuman pidana. Direktif ini mulai berlaku pada tanggal 5 Mei 2016 dan negara-negara UE harus mentransformasikannya ke dalam hukum nasional mereka pada 6 Mei 2018.
Peraturan lain mengenai perlindungan data pribadi, serta pihak-pihak berwenang yang bertugas menegakkan hukum tersebut.
Sebagai regulasi, GDPR berbeda dengan direktif, GDPR secara langsung berlaku di negara-negara anggota UE tanpa perlu penyusunan direktif atau peraturan pelaksanaan oleh negara anggota. Dengan menyamakan aturan untuk perlindungan data, GDPR akan mengarah pada kepastian hukum yang lebih besar dan menghilangkan rintangan potensial terhadap aliran bebas data pribadi.  Beberapa perubahan utama yang digariskan oleh GDPR antara lain:
Peningkatan ruang lingkup teritorial
Syarat penyimpanan data yang ditingkatkan
Peningkatan penalti
Penunjukan Petugas Perlindungan Data (Data Protection Officer/DPO)
Kewajiban yang lebih luas untuk Pengontrol Data (organisasi yang mengumpulkan dan mengelola data warga UE)
Kewajiban yang lebih luas untuk Pengolah Data (setiap perusahaan yang memproses data pribadi atas nama Pengontrol Data)
Pelaporan pembobolan data yang lebih tepat waktu
Hak atas portabilitas data
Hak untuk dihapus (hak untuk dilupakan atau right to be forgotten)
Izin subyek data yang diperkuat
Dari perspektif teritorial, GDPR tidak membedakan antara pengendali (controller) dan prosesor (processor) dengan menetapkan lingkup teritorial yang sama untuk keduanya. Utamanya GDPR berlaku dalam dua situasi berikut:
perusahaan atau entitas yang memproses data pribadi sebagai bagian dari kegiatan salah satu cabangnya yang didirikan di UE, terlepas dari mana data diproses, atau
perusahaan yang didirikan di luar UE yang menawarkan barang/jasa (berbayar atau gratis) atau yang memantau perilaku individu di UE.