Jedná se o Nařízení ES, nikoliv o Směrnici ES, tedy jedná se o přímo použitelný předpis EU, což znamená, že je závazný bez převedení do národního právního řádu. GDPR bude na národní úrovni doplněno novým zákonem, který však bude řešit jen některé doplňující skutečnosti, například postavení Úřadu pro ochranu osobních údajů.
Takže pozor, GDPR nebude nijak transformováno do našeho právního řádu.