GDPR již neupravuje povinnost oznamovat některá zpracování osobních údajů Úřadu pro ochranu osobních údajů. Úřad tedy již nevede registr zpracování osobních údajů a správci mohou zpracovávat osobní údaje, aniž by předem museli své zpracování oznámit a čekat na jeho registraci. Místo této povinnosti si však musí vést vlastní evidenci v podobném rozsahu jako na původním registračním formuláři pro Úřad pro ochranu osobních údajů.

GDPR dále podstatným způsobem zredukoval povinnost žádat Úřad pro ochranu osobních údajů o povolení předávat osobní údaje do třetích tzv. nebezpečných zemí (to jsou všechny státy mimo EU/EHP, ledaže Evropská komise vydala rozhodnutí, že daný stát je bezpečný - např. Švýcarsko, Izrael, Nový Zéland jsou bezpečné státy). Místo toho poskytuje nové možnosti (zejména vhodné záruky), kterými lze zajistit, že příjemce v třetí zemi bude zpracovávat osobní údaje v souladu s GDPR (např. závazná podniková pravidla, na jejichž základě je možné volně předávat osobní údaje v rámci nadnárodní skupiny společností, pokud k tomu bude existovat legitimní účel).