Projekt ustawy reguluje między innymi następujące kwestie:
- sposób powołania i działania Prezesa Urzędu Ochrony Danych Osobowych, który ma zastąpić GIODO,
- sposób prowadzenia postępowań administracyjnych i kontrolnych przez Prezesa Urzędu Ochrony Danych Osobowych,
- sposobu zatwierdzania kodeksów postępowania mających na celu określenie sposobów przetwarzania danych osobowych w poszczególnych branżach,
- odpowiedzialności karnej za nielegalne przetwarzanie danych osobowych.
Wskazać należy, że projekt nie zawiera żadnych ograniczeń czy ułatwień w stosowaniu RODO dla małych lub średnich przedsiębiorstw. Ministerstwo Cyfryzacji, które jest gospodarzem projektu, nie zdecydowało się w tym zakresie na żadne ułatwienia dla mniejszych firm. Nie wiadomo kiedy Sejm rozpocznie prace nad projektem, ani kiedy je zakończy. Może stać się to po 25 maja 2018 r., czy po dniu wejścia RODO w życie.
Skierowany do Sejmu projekt ustawy jest tylko częścią regulacji prawnych jakie mają obowiązywać w Polsce w związku z wejściem w życie RODO. Niestety, projekt szerokiej ustawy o roboczej nazwie "Przepisy wprowadzające ustawę o ochronie danych osobowych", który w pierwotnej wersji zawierał m.in. ułatwienia dla branży hotelarskiej, nie trafił nadal do Sejmu i nie wiadomo kiedy zakończą się nad nim prace na poziomie rządowym.
W załączeniu projekt skierowany do Sejmu.