Henkilötietojen suojaa koskeva lainsäädäntö on Suomessa kehittynyt ja muokkaantunut sekä teknologian kehityksen harppauksien että EU:n sääntelyn kehityksen myötä. Tähän mennessä käänteentekeväksi sääntelyn muutokseksi erityisesti tietosuojan seuraamusjärjestelmän ja valvontaviranomaisen velvollisuuksien näkökulmasta on EU:n yleinen tietosuoja-asetus.