Návrh prináša úplne nový zákon o ochrane osobných údajov, ktorý nahrádza súčasný zákon č. 18/2018 Z. z. Dopĺňa a spresňuje pravidlá vyplývajúce z európskeho nariadenia GDPR – napríklad podmienky, kedy možno spracúvať osobné údaje bez súhlasu (napr. na vedecké, umelecké či spravodajské účely), povinnosť mlčanlivosti o osobných údajoch, alebo pravidlá pre určovanie tzv. zodpovednej osoby, ktorú budú musieť ustanoviť aj ďalšie subjekty plniace úlohy vo verejnom záujme. Novinkou je samostatná úprava spracúvania osobných údajov v oblasti obrany, bezpečnosti a ochrany ústavného zriadenia, na ktorú sa GDPR nevzťahuje. Posilňuje sa aj postavenie Úradu na ochranu osobných údajov – oddeľuje sa funkcia predsedu úradu (volí ho a odvoláva parlament na návrh vlády) od generálneho tajomníka služobného úradu, zavádza sa externá rozkladová komisia a podrobnejšie sa upravuje kontrola, sťažnosti, kódexy správania, akreditácia monitorujúcich subjektov a certifikácia. Za porušenie povinností môže úrad naďalej ukladať pokuty až do 20 miliónov eur alebo 4 % celosvetového obratu firmy, podľa toho, ktorá suma je vyššia. Dôležitou zmenou je presun regulácie tzv. cookies (ukladanie a získavanie informácií z koncových zariadení používateľov) zo zákona o elektronických komunikáciách priamo pod Úrad na ochranu osobných údajov. Zákon tiež umožňuje obciam a samosprávnym krajom zverejňovať zvukové a obrazové záznamy z verejných zasadnutí zastupiteľstiev a obciam spracúvať osobné údaje obyvateľov pri životných jubileách či iných udalostiach. Zrušujú sa živnostenské oprávnenia na súkromnú certifikáciu v oblasti ochrany osobných údajov, keďže túto činnosť bude vykonávať výlučne úrad. Zákon má nadobudnúť účinnosť 1. januára 2027, s výnimkou časti o certifikácii, ktorá začne platiť od 1. júla 2027.