Opća uredba o zaštiti podataka stupila je na snagu u svibnju 2018.g. sa ciljem postizanja jednake razine u zaštiti osobnih podataka pojedinaca (ispitanik) na području čitave Europske unije te propisivanjem jednakih obveza prema svim voditeljima obrade koji te osobne podatke i obrađuju. U pogledu ispitanikovih prava, Opća uredba o zaštiti podataka dovodi do njihovog jačanja u odnosu na prethodni pravni okvir ali sa druge strane propisuje i dodatna ograničenja u korištenju istima. Naime, Opća uredba o zaštiti podataka uvodi kao novo pravo - pravo ispitanika na prijenos podataka između različitih voditelja obrade na neizravan ili na izravan način ukoliko tehnički uvjeti omogućavaju izravan prijenos podataka. Nadalje, pravo na pristup podacima unutar kojeg se prema prijašnjem pravnom okviru nalazilo pravo na brisanje, pravo na ispravak, pravo na blokiranje, znatno prošireno propisivanjem velikog broja informacija koje je voditelj obrade dužan na zahtjev dostaviti ispitaniku. Dok su pravo na brisanje, pravo na ispravak te prema Općoj uredbi o zaštiti podataka, pravo na ograničenje obrade proizašla u samostalna prava koja su uređena zasebnim člancima. Kod prava na brisanje i prava na ograničenje obrade zakonodavac eksplicitno navodi kada ispitanik se tim pravima može koristiti te situacije kad voditelj obrade ima pravo nastaviti obradu neovisno o zahtjevu ispitanika, dok je pravo na ispravak u sadržajnom smislu ostalo nepromijenjeno u odnosu na prijašnji pravni okvir. Nadalje, kod prava na prigovor, Opća uredba o zaštiti podataka uvodi ograničenja kada pravo na prigovor nije apsolutno (npr. osobnih podataka u svrhe znanstvenog ili povijesnog istraživanja ili u statističke svrhe), dok pravo ispitanika da se na njega ne odnosi odluka donesena isključivo na automatizirani način, uključujući i profiliranje proširuje se na posebne kategorije osobnih podataka, a kao novost zakonodavac omogućava donošenje isključivo automatiziranih pojedinačnih odluka, uključujući i profiliranje ukoliko postoji privola ispitanika. Također treba napomenuti i važno proširenje prava ispitanika na transparentnu obradu njihovih osobnih podataka odnosno načela transparentnosti, na način da voditeljima obrade propisuju obvezu dostave velikog broja informacija vezanima za obradu osobnih podataka na jednostavan i lako razumljiv način.