Het Belgische parlement heeft een kaderwet goedgekeurd die de overige delen van de algemene verordening gegevensbescherming (GDPR) van de EU implementeert. De wet behandelt met name hoe overheidsinstanties de AVG moeten implementeren en stelt een minimumleeftijd van 13 jaar vast voor het gebruik van sociale media.
Staatssecretaris voor gegevensbescherming Philippe de Backer zei dat de wet vooral aandacht besteedt aan de manier waarop persoonlijke informatie kan worden gedeeld binnen de overheid, zoals tussen politie en inlichtingendiensten. Elke overheidsinstantie heeft ook een eigen functionaris voor gegevensbescherming om ervoor te zorgen dat de regels worden geïmplementeerd en gehandhaafd.
Een aantal uitzonderingen op de verordening zijn ook opgenomen in de wet, zoals gegevensverwerking voor wetenschappelijk onderzoek, archieven en statistieken.
In december 2017 aangenomen wetgeving implementeerde al een groot deel van de GDPR in de Belgische wet en creëerde de nieuwe structuur voor de Data Protection Authority. De Belgische wet versterkt de onderzoeksbevoegdheden van de toezichthouder aanzienlijk en geeft deze de mogelijkheid boetes en sancties op te leggen voor overtredingen.
