Iako se Opća uredba o zaštiti podataka izravno primjenjuje od 25. svibnja 2018., istog dana stupa na snagu i Zakon o provedbi Opće uredbe o zaštiti podataka, kojim se propisuju obrade podataka u posebnim slučajevima kao i status i ovlasti Agencije za zaštitu osobnih podataka, kao nadzornog tijela.