Aiempi direktiivi "yksilöiden suojelusta henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta" kumoutuu 25.5.2018, samana päivänä kun siirtymäaika GDPR-asetuksen soveltamiseen päättyy.

"Henkilötietojen käsittelystä ja yksityisyyden suojasta sähköisen viestinnän alalla" säätävä direktiivi jää voimaan eikä GDPR tuo lisävelvoitteita käsittelyn osalta, joissa on noudatettava tässä direktiivissä säädettyjä erityisiä velvoitteita.

Kansainväliset sopimukset, joissa edellytetään henkilötietojen siirtoa kolmansiin maihin tai kansainvälisille järjestöille, ovat edelleen voimassa, kunnes ne muutetaan, korvataan tai kumotaan.

Komissio toimittaa Euroopan parlamentille joka neljäs vuosi kertomuksen tämän asetuksen arvioinnista ja uudelleentarkastelusta.

Komissio esittää tarvittaessa lainsäädäntöehdotuksia unionin muiden henkilötietojen suojaa koskevien säädösten muuttamiseksi, jotta varmistetaan yhtenäinen luonnollisten henkilöiden suojelu henkilötietojen käsittelyssä.

GDPR-asetus on kaikilta osiltaan velvoittava, sitä sovelletaan sellaisenaan kaikissa jäsenvaltioissa 25 päivästä toukokuuta 2018.