De Wet bescherming persoonsgegevens (WBP) is van kracht sinds 2001. In 2015 hebben de Eerste en Tweede Kamer de Wet meldplicht datalekken en de uitbreiding bestuurlijke boetebevoegdheid College bescherming persoonsgegevens (nu Autoriteit Persoonsgegevens) aangenomen.