EU:n yleistä tietosuoja-asetusta sovelletaan kansallisesti 25.5.2018 alkaen. Asetuksen mukaan, jos henkilötietojen käsittelyä suorittaa muu viranomainen tai julkishallinnon elin kuin tuomioistuin, viranomainen ja julkishallinnon elin, on nimitettävä tietosuojavastaava. Tietosuojavastaavan tehtäviin kuuluu toimia viranomaisen sisäisenä tietosuojan asiantuntijana ja yhteyspisteenä sekä valvontaviranomaisiin että rekisteröityihin. Tietosuojavastaavan tehtävän voi yhdistää muihin työtehtäviin, tehtävän voi ulkoistaa tai hoitaa virka- tai työsopimuksessa kuntaan. Tietosuojavastaava voi olla yhteinen useita viranomaisia varten. Kuntaliitto kokoaa jäsentensä tietosuojavastaavat verkostoon, jonka tehtävänä on toimia ammatillisena vertaisverkostona.