2016. év áprilisában uniós szabályozás született a közös kontinentális szabályok betartása érdekében. Két év türelmi és felkészülési idő került kitűzésre,
a jogi és számítástechnikai feladatok elvégzésére. Ez magában foglalja az alapvető Adatkezelési és Védelmi politika és a kapcsolódó szabályzatok kidolgozását, valamint
az adatbiztonság tecnikai megoldásainak, folyamatainak szabályozását.
A rendelet érinti mind az üzleti világot (webáruházak, társkeresők, közösségi, hirdetési oldalak), mint a közhatalmi és közfeladatot ellátó szerveket is.
A felkészülés országos tapasztalatok alapján szinte kizárólag csak a multinacionális cégeknél halad, illetve a pénzintézeti és biztosítási szektorban.
A jogászok számára is teljesen hiányzó szakértelmet kíván a rendelet: szinte már minőségbiztosítási és fogyasztóvédelmi alapokon kezeli a magánszemélyek azonosítóit.
Magára a szabályozásnak a folyamatára úgy tekint a rendelet, mint egy kisebb adatvédelmi auditra, az összes adatkezelési eset, folyamat számbavétele és értékelése szükséges hozzá.
Talán a NAIH sem véletlen propagálja egyre jobban a saját auditálási tevékenységét sem.