Στη νομοθεσία για την προστασία των προσωπικών δεδομένων συγκαταλέγονται ο Γενικός Κανονισμός για την Προστασία Δεδομένων (ΕΕ) 2016/679 (Γ.Κ.Π.Δ.), ο ν. 4624/2019, ο ν. 2472/1997, καθώς και ο ν. 3471/2006 στον τομέα των ηλεκτρονικών επικοινωνιών.

Ειδικότερα, ο Γ.Κ.Π.Δ. τέθηκε σε εφαρμογή από τις 25-5-2018, σύμφωνα µε το άρθρο 99 παρ. 2 αυτού. Σύμφωνα µε το άρθρο 288 της Συνθήκης για τη Λειτουργία της Ευρωπαϊκής Ένωσης (Σ.Λ.Ε.Ε.), ο Γ.Κ.Π.∆. έχει άμεση εφαρμογή σε όλα τα κράτη µέλη, τα οποία υποχρεούνται να λάβουν τα αναγκαία μέτρα για την προσαρμογή της εθνικής νομοθεσίας τους.

Με τον ν. 4624/2019 (Φ.Ε.Κ. Α΄137), ορίζονται μέτρα εφαρμογής του Γ.Κ.Π.Δ. και ενσωματώνεται στην εθνική νομοθεσία η Οδηγία (Ε.Ε.) 2016/680. Ο ν. 2472/1997 καταργήθηκε, εκτός των διατάξεων που αναφέρονται ρητά στο άρθρο 84 του ν. 4624/2019.

Ο ν. 3471/2006, ο οποίος ενσωματώνει την Οδηγία 2002/58/ΕΚ (Οδηγία e-Privacy), όπως έχει τροποποιηθεί µε την Οδηγία 2009/136/ΕΚ, αποτελεί συμπλήρωση και εξειδίκευση του θεσμικού πλαισίου της προστασίας των δεδομένων προσωπικού χαρακτήρα στον τομέα των ηλεκτρονικών επικοινωνιών.

Στην ευρωπαϊκή νομοθεσία για την προστασία των προσωπικών δεδομένων συγκαταλέγονται το άρθρο ΣΤ της Συνθήκης για την Ευρωπαϊκή Ένωση, το άρθρο 8 του Χάρτη των Θεμελιωδών Δικαιωμάτων της Ευρωπαϊκής Ένωσης, το άρθρο 8 της Ευρωπαϊκής Σύμβασης των Δικαιωμάτων του Ανθρώπου, η  Σύμβαση 108 του Συμβουλίου της Ευρώπης και η επικαιροποίηση αυτής.