Potřebnou legislativu související s počátkem platnosti evropského nařízení o ochraně osobních údajů (GDPR) nakonec většina zemí Evropské unie dokázala přijmout včas, nebo se jim to podaří jen v krátké době poté, co nařízení 25. května vstoupí v platnost. Odborníci ale zároveň poukazují na to, že v praxi bude trvat delší dobu, než úřady v členských zemích unie skutečně dokážou nová pravidla účinně prosazovat.
Česká republika patří mezi osm členských zemí EU, které jsou z různých důvodů s přijímáním potřebných národních pravidel pozadu. Podobně jsou na tom, podle neoficiálních informací z Evropské komise, také Belgie, Bulharsko, Kypr, Řecko, Maďarsko, Litva a Slovinsko. U šesti zemí Brusel čeká, že příslušné zákony přijmou ještě do konce května či na počátku června a 14 států by mělo zvládnout vše stihnout do 25. května.
