Europaparlamentet och rådet antog våren 2016 den allmänna dataskyddsförordningen 2016/679 (EU). Genom förordningen upphävs EU:s personuppgiftsdirektiv 95/46/EG, som i Finland har genomförts genom personuppgiftslagen (523/1999). Den allmänna dataskyddsförordningen blir direkt tillämplig i medlemsstaterna den 25 maj 2018. Förordningen ger dock medlemsstaternas lagstiftare ett visst rörelseutrymme att nationellt precisera och komplettera förordningens bestämmelser.

Justitieministeriet tillsatte i februari 2016 en arbetsgrupp. En av de viktigaste uppgifterna för arbetsgruppen var att bereda ett förslag till lagstiftning om hur detta rörelseutrymme ska utnyttjas samt att bereda ett förslag till nationell tillsynsmyndighet. Arbetsgruppens skulle bedöma behovet av en allmän lag liknande personuppgiftslagen och lägga fram ett förslag till en eventuell allmän lag.

Arbetsgruppen föreslår att personuppgiftslagen upphävs och att det stiftas en ny allmän lag om skydd för personuppgifter, dataskyddslagen, som preciserar och kompletterar den allmänna dataskyddsförordningen. Dessutom föreslår arbetsgruppen vissa ändringar i strafflagen och lagen om verkställighet av böter. Dataskyddslagen och de andra lagändringarna föreslås träda i kraft den 25 maj 2018.