Organisaties hoeven sinds 6 november 2017 geen melding meer te doen als zij persoonsgegevens verwerken, behalve als zij persoonsgegevens met een zeker risico verwerken. Als de Algemene verordening gegevensbescherming (AVG) op 25 mei 2018 in werking treedt, dan vervalt de meldplicht.