De Algemene verordening gegevensbescherming (AVG) wordt op 25 mei 2018 van toepassing. Tot die datum geldt de Wet bescherming persoonsgegevens (Wbp). Vooruitlopend op de AVG hanteert de Autoriteit Persoonsgegevens (AP) een overgangsregeling voor de afhandeling van verzoeken om een voorafgaand onderzoek en voor het goedkeuren van nieuwe gedragscodes.