Från den 25 maj 2018 gäller EU:s nya dataskyddsförordning (General Data Protection Regulation, GDPR). Förordningen innebär ett skärpt och i stora delar nytt regelverk för behandling av personuppgifter och resulterar för svensk del bland annat i att personuppgiftslagen (1998:204, PuL) upphävs.

För hälso- och sjukvårdens del innebär reformen att en större andel av gällande dataskyddsreglering kommer att finnas utanför den sedan 2008 gällande patientdatalagen (2008:355, PDL).