Rozporządzenie o ochronie danych osobowych wprowadziło szereg zasad, którym podlega przetwarzanie danych. Zasady te obejmują każdego administratora danych, tj. każdą organizację, która przetwarza dane osobowe. Co więcej, zasady nie tylko mają być stosowane, ale administratorzy muszą być w stanie wykazać, że zapewnili wszelkie działania, aby zagwarantować jak najpełniejszą realizację tych zasad podczas przetwarzania danych. Zasady zostały wdrożone przede wszystkim w celu ochrony praw osób.

Zarządzanie bazą, czyli zestawieniem danych przygotowanym według odpowiednich kryteriów, stanowi nie lada wyzwanie dla każdej organizacji. Dobór odpowiednich narzędzi oraz uzyskanie zgodności z prawem spędza sen z powiek niejednemu administrator danych.

Od momentu wejścia w życie RODO w marketingu nastąpiły poważne zmiany. W celu prowadzenia działań marketingowych musimy teraz nie tylko mieć strategię, przeprowadzić analizę grupy docelowej i stworzyć spersonalizowany kontent, ale i zapytać odbiorcę — czy chce i zgadza się na tę personalizację? Innymi słowami: czy możemy przeanalizować i wykorzystać jego dane?

Inspektor ochrony danych, to, za motywem 97 preambuły do RODO: osoba dysponującą wiedzą fachową na temat prawa i praktyk w dziedzinie ochrony danych osobowych. Motyw 97 przewiduje, że niezbędny poziom wiedzy fachowej, którym powinien wykazywać się Inspektor ochrony danych należy ustalić w szczególności w świetle prowadzonych operacji przetwarzania danych oraz ochrony, której wymagają przetwarzane dane osobowe.

Mimo iż RODO towarzyszy nam już ponad 5 lat, to nadal znajdą się osoby, którym termin "administrator", "ADO" kojarzyć się będzie głównie z serwisem IT. Jest też jednak spore grono odpowiedzialnych przedsiębiorców, którzy po prostu mają wątpliwości co do prawidłowości realizacji elementarnych obowiązków w obszarze przetwarzania danych osobowych. Już samo wskazanie własnej roli w procesach przetwarzania danych osobowych może przysparzać im licznych wątpliwości.

14 czerwca 2023 Parlament Europejski w pierwszym czytaniu przyjął poprawki do projektu rozporządzenia Parlamentu Europejskiego i Rady ustanawiającego zharmonizowane przepisy dotyczące sztucznej inteligencji (akt w sprawie sztucznej inteligencji) i zmieniającego niektóre akty ustawodawcze Unii (tzw. AI Act). Przyjęte poprawki pozwalają nakreślić przyszłe wymogi dotyczące systemów sztucznej inteligencji, w tym w szczególności systemów AI wysokiego ryzyka.