A GDPR hatályba lépése szükségessé tette az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotörvény) módosítását, melyet a GDPR rendelet hatályba lépése után nem sokkal valamelyest módosítottak is annyiban, hogy a GDPR előírásainak első alkalommal történő megsértése esetén csak figyelmeztetik az adatkezelőt vagy adatfeldolgozót a jogsértésre, továbbá kijelölték a Nemzeti Adatvédelmi