Euroopan parlamentti ja neuvosto antoivat keväällä 2016 yleisen tietosuoja-asetuksen 2016/679 (EU). Asetuksella kumotaan EU:n henkilötietodirektiivi 95/46/EY, joka on Suomessa pantu täytäntöön henkilötietolailla (523/1999). Yleinen tietosuoja-asetus tulee jäsenvaltioissa suoraan sovellettavaksi 25.5.2018. Asetus jättää kuitenkin jäsenvaltioiden lainsäätäjille jonkin verran kansallista, asetuksen säännöksiä täsmentävää ja täydentävää liikkumavaraa.

Oikeusministeriö asetti helmikuussa 2016 työryhmän, jonka keskeisenä tehtävänä oli valmistella lainsäädäntöehdotus tämän liikkumavaran käytöstä sekä valmistella ehdotus kansallisesta valvontaviranomaisesta. Työryhmän tehtävänä oli arvioida henkilötietolain kaltaisen yleislain tarvetta ja tehdä ehdotus mahdollisesti tarvittavasta yleislaista.

Työryhmä ehdottaa, että henkilötietolaki kumotaan ja säädetään uusi henkilötietojen suojaa koskeva yleislaki, tietosuojalaki, jolla täsmennetään ja täydennetään yleistä tietosuoja-asetusta. Lisäksi työryhmä ehdottaa eräitä muutoksia rikoslakiin ja sakon täytäntöönpanosta annettuun lakiin. Tietosuojalaki ja muut lainmuutokset ehdotetaan tuleviksi voimaan 25.5.2018