Op de Ministerraad van 16 maart 2018 werd een voorontwerp van wet goedgekeurd over de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens (GDPR).

Het voorontwerp regelt de tenuitvoerlegging van de algemene verordening gegevensbescherming (AVG) en de omzetting van de gerelateerde Europese richtlijn, die beide de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens beogen. Het voorziet daarnaast in afwijkende regelingen voor de autoriteiten buiten het toepassingsgebied van de EU, zoals de inlichtingen- en veiligheidsdiensten. Het voorontwerp heeft als doel het toezicht op de gegevensbescherming te moderniseren. De principes van de Verordening worden hierin verankerd: een sterkere bescherming van de persoonsgegevens op basis van accountability (verantwoordelijkheid waar de verantwoordelijkheid moet liggen), transparantie en als sluitstuk een sterkere controle van de Gegevensbeschermingsautoriteit.

Het voorontwerp wordt ter advies voorgelegd aan de Raad van State voor eventuele opmerkingen. De datum van voorziene inwerkingtreding is vooralsnog ongekend.