Il Regolamento UE n. 2016/679 sulla protezione dei dati personali costituisce una pietra miliare del percorso regolatorio intrapreso dalla Unione europea in questo ambito. A partire dal 25 maggio 2018, esso sostituisce la nota direttiva madre 95/46/CE.
I lavori preparatori del Regolamento hanno richiesto un lungo processo di elaborazione, cominciato nel 20111 sino alla presentazione ufficiale della proposta di riforma da parte della Commissione il 25 gennaio 20122 .
Il pacchetto di riforma si completa con la direttiva n. 2016/680 sulla tutela dei dati personali nell’ambito dei trattamenti operati dalle Forze di Polizia e dalla Giustizia Penale, recepita col D.lgs. n. 51/2018. Questa materia – in base ai precedenti Trattati – era fuori dall’ambito di applicazione della direttiva 95/46/CE (art. 3, par. 2)3 .