A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló 2016/679 (EU) európai parlamenti és tanácsi rendelet (általános adatvédelmi rendelet vagy GDPR) alapján a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) feladatköre bővült a GDPR 58. cikk (3) bekezdése szerinti engedélyezési hatáskörökkel, melyeknek részletszabályait az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) 64/A-D. §-ai tartalmazzák. Az adatkezelési engedélyezi eljárásra az általános közigazgatási rendtartásról szóló 2016. évi CL. törvény (Ákr.) szabályait az Infotv.-ben meghatározott eltérésekkel kell alkalmazni.