Hoewel de nieuwe verordening één enkel pakket regels omvat dat rechtstreeks van toepassing zal zijn in alle lidstaten, zullen op bepaalde gebieden echter nog aanzienlijke aanpassingen moeten plaatsvinden, zoals het wijzigen van bestaande wetgeving door regeringen van EU-lidstaten en het opzetten van het Europees Comité voor gegevensbescherming door de gegevensbeschermingsautoriteiten.
Zwar schafft die neue Verordnung ein einheitliches und unmittelbar in allen Mitgliedstaaten anwendbares Regelwerk, sie erfordert jedoch in bestimmten Bereichen weitreichende Anpassungen, darunter Änderungen an bestehenden Gesetzen durch die Regierungen der Mitgliedstaaten und Einrichtung des Europäischen Datenschutzausschusses durch die Datenschutzbehörden.