Le Règlement européen 2016/679 relatif à la protection des données à caractère personnel ou RGPD est entré en vigueur le 25 mai 2018 dans tous les Etats membres de l’Union européenne. La plupart de ses dispositions sont d’application directe.
Le RGPD est complété par la loi du 6 janvier 1978, dite loi Informatique et Libertés, modifiée à plusieurs reprises. Elle l’a été en 2018 par la loi n° 2018-493 du 20 juin 2018 relative à la protection des données personnelles, qui a servi à “implémenter” le RGPD en droit national et porte transposition de la directive européenne 2016/680 relative aux “données pénales”, puis par l’ordonnance n° 2018-1125 du 12 décembre 2018 qui a restructuré la loi Informatique et Libertés pour la rendre plus lisible et procéder à des mises en cohérence, entrée en vigueur le 1er juin 2019.