Ustawa weszła w życie 25 maja 2018 roku.
Nowe prawo wprowadza m.in.: łatwiejszy dostęp do danych (zapewnienie większej liczby informacji na temat sposobu przetwarzania danych i zapewnienie, aby informacje były dostępne w przejrzysty i zrozumiały sposób), nowe prawo do przenoszenia danych (ułatwia przesyłanie danych osobowych pomiędzy dostawcami usług), jaśniejsze prawo do usunięcia danych („prawo do bycia zapomnianym”), prawo do bycia niezwłocznie poinformowanym w razie ataku hakerskiego na dane (firmy będą także zobligowane zawiadomić odpowiednie organy nadzorcze ds. ochrony danych), technologie takie jak pseudonimizacja oraz szyfrowanie. Według szacunków Unii Europejskiej, ujednolicone na całym kontynencie prawo ma przynieść 2,3 miliarda euro oszczędności rocznie. Zgodnie z RODO, Komisja Europejska składa regularnie sprawozdania z oceny i przeglądu tego rozporządzenia: pierwsze po dwóch latach, później zaś – co 4 lata;