GDPR je od 25. května 2018 přímo účinné ve všech státech EU/EHP, takže bez dalšího platí i na území České republiky. Tímto způsobem je zajištěna jednotná právní úprava po celé Evropské unii.

Přesto byly v České republice schváleny dva zákony, které doprovázejí GDPR. Prvním z nich je zákon o zpracování osobních údajů (č. 110/2019 Sb.), jehož povaha je zcela jiná než v případě zákona o ochraně osobních údajů.

Zákon o zpracování osobních údajů obsahuje následující:

• zrušení zákona o ochraně osobních údajů
• úprava Úřadu pro ochranu osobních údajů
• zpracování osobních údajů příslušnými orgány za účelem předcházení, vyhledávání nebo odhalování trestné činnosti, stíhání trestných činů nebo výkonu trestů, zajišťování obrany a bezpečnosti České republiky nebo zajišťování veřejného pořádku a vnitřní bezpečnosti
• specifická pravidla pro zpracování osobních údajů prováděné pro novinářské účely nebo pro účely akademického, uměleckého nebo literárního projevu
• odchylky od GDPR, které GDPR v dílčích otázkách umožňuje (např. zjednodušení informační povinnosti při zákonném zpracování, definice veřejného subjektu pro určení povinnosti mít pověřence pro ochranu osobních údajů, upuštění od ukládání pokut u orgánů veřejné moci a veřejných subjektů).

Zákon o zpracování osobních údajů nabyl účinnosti dne 24. dubna 2019.

To samé platí ohledně druhého tzv. doprovodného zákona (zákon č. 111/2019 Sb.), který obsahuje souhrn novel českých právních předpisů v reakci na GDPR.