W pierwszej połowie 2016 roku powinno zostać uchwalone rozporządzenie Parlamentu Europejskiego i Rady w przedmiocie nowych zasad dotyczących ochrony danych osobowych w UE. Co istotne, po upływie 2-letniego vacatio legis rozporządzenie będzie obowiązywać bezpośrednio we wszystkich państwach członkowskich – bez konieczności ich implementacji poprzez przepisy krajowe. Oznacza to ujednolicenie sytuacji prawnej w zakresie ochrony danych osobowych w ramach wspólnoty europejskiej, a także szereg nowych rozwiązań – zarówno w zakresie uprawnień jak i obowiązków, którymi zostaną objęci uczestnicy rynku. Nowe kompetencje uzyskają też krajowe organy regulacyjne, co niewątpliwie wzmocni ich pozycję w zakresie możliwości egzekwowania przestrzegania nowych przepisów. Kolejnym krokiem w ramach przygotowywanej reformy będzie przyjęcie Dyrektywy o ochronie danych w sektorze policji i wymiaru sprawiedliwości w sprawach karnych.