EU:n yleistä tietosuoja-asetusta (GDPR) sovelletaan 25.5.2018. Tietosuoja-asetus on suoraan sovellettavaa lainsäädäntöä, jota noudatetaan myös kunnan toiminnassa. Uudistuksen myötä henkilötietojen käsittelysäännöt tarkentuvat ja yhdenmukaistuvat EU-jäsenmaissa.
Henkilötietojen asianmukainen käsittely vahvistaa rekisteröidyn henkilön oikeuksia sekä lisää avoimuutta ja läpinäkyvyyttä. Keskeistä tietosuoja-asetuksessa on muun muassa:
Kunnalla on kokonaisvastuu yhteistyötahojensa henkilötietojen käsittelystä.
Yksityishenkilöille eli rekisteröidyille uudistus näkyy esimerkiksi uusina oikeuksina. Rekisteröidyillä on aiempaa enemmän ja parempia oikeuksia, joiden avulla he voivat ymmärtää ja seurata, miten heidän tietojaan käsitellään ja käytetään eri tarkoituksiin.