Potřebnou legislativu související s počátkem platnosti evropského nařízení o ochraně osobních údajů (GDPR) nakonec většina zemí Evropské unie dokázala přijmout včas, nebo se jim to podaří jen v krátké době poté, co nařízení 25. května vstoupí v platnost. Odborníci ale zároveň poukazují na to, že v praxi bude trvat delší dobu, než úřady v členských zemích unie skutečně dokážou nová pravidla účinně prosazovat.