Hjemmel: Meddelelse fra Justis- og beredskapsdepartementet 17. juli 2018, jf. lov 15. juni 2018 nr. 38 om behandling av personopplysninger (personopplysningsloven)§ 32 og kgl.res. 15. juni 2018 nr. 875 om ikraftsetting av lov 15. juni 2018 nr. 38 om behandling av personopplysninger (personopplysningsloven).
EØS-henvisninger: EØS-avtalen vedlegg XI nr. 5e (forordning (EU) 2016/679).

EØS-komiteens beslutning om innlemmelse i EØS-avtalen av Europaparlaments- og rådsforordning (EU) 2016/679 av 27. april 2016 om vern av fysiske personer i forbindelse med behandling av personopplysninger og om fri utveksling av slike opplysninger samt om oppheving av direktiv 95/46/EF (generell personvernforordning) trer i kraft 20. juli 2018. Lov 15. juni 2018 nr. 38 om behandling av personopplysninger (personopplysningsloven) trer derfor i kraft 20. juli 2018, jf. loven § 32 og kongelig resolusjon 15. juni 2018 nr. 875.