Od 2013 była zaangażowana w prace koncepcyjne, proces legislacyjny i debatę publiczną wokół europejskiej reformy przepisów o ochronie danych osobowych, które zakończyły się przyjęciem Ogólnego Rozporządzenia o Ochronie Danych Osobowych w 2016 Starcie lobbystów reprezentujących biznes z organizacjami społecznymi i rolę Katarzyny Szymielewicz w tym procesie dokumentuje film Democracy (2015) w reżyserii Davida Berneta.
Po przyjęciu RODO angażowała się w działania edukacyjne objaśniające praktyczne znaczenie tej reformy dla obywateli i przedsiębiorców (m.in. we współpracy z Ministerstwem Cyfryzacji) oraz w debatę i prace legislacyjne wokół implementacji europejskich przepisów na poziomie krajowym (m.in. wspólny apel z Polską Radą Biznesuhttps://panoptykon.org/sites/default/files/stanowiska/rodo_apel_panoptykon_prb_23.01.2018.pdf oraz – ostatecznie wygraną – walkę o prawo do wyjaśnienia decyzji kredytowych opartych na profilowaniu).
Od 2014 konsekwentnie nagłaśnia ryzyka związane z profilowaniem ludzi w oparciu o dane behawioralne oraz analizę big data i promuje odpowiedzialne podejście do projektowania algorytmów uczenia maszynowego, w tym ich przejrzystość i rozliczalność, jeśli mają wpływ na istotne decyzje dotyczące ludzi.