Stortinget har vedtatt ny persopplysningslov, men det er ikke fastsatt tidspunkt for ikrafttredelsen. Den nye personopplysningsloven gjennomfører EUs personvernforordning GDPR (General Data Protection Regulation), denne forordningen gjelder fra 25. mai 2018.
Ny personopplysningslov, lovvedtak 54 (2017-2018), avløser gjeldende personopplysningslov, lov 14. april 2000 nr. 31 om behandling av personopplysninger (personopplysningsloven). Loven er ikke sanksjonert. Den nye loven inneholder to hovedelementer. For det første gjøres EUs personvernforordning til norsk lov gjennom en inkorporasjonsbestemmelse, se den nye lovens § 1. I tillegg inneholder loven en rekke bestemmelser som supplerer reglene i forordningen. Det var ment å sette loven i kraft samtidig som forordningen får anvendelse i EU-statene 25. mai 2018, men dette er utsatt og det er per i dag ikke fastsatt når loven skal settes i kraft.
Den nye personopplysningsloven inneholder også en rekke endringer i særlovgivningen, se den nye lovens § 34. Dette dreier seg dels om lovtekniske endringer, hovedsakelig endringer av henvisninger til gjeldende personopplysningslov og dels endringer av innholdsmessig art. Les forarbeidene her.