La Guía fue actualizada en mayo de 2017 incorporando las últimas directrices publicadas por el Grupo de Trabajo del artículo 29 en abril 2017.
Con la publicación de un nuevo Reglamento General de Protección de Datos en enero de 2012, la Comisión Europea dió el pistoletazo de salida a 4 años de debate, negociación y prácticas de presión o lobby nunca antes vistas por la Unión Europea (UE). De este proceso surgió una norma que reformará significativamente la legislación europea de protección de datos en un momento en el que los sistemas de la información y los negocios digitales sostienen todos los aspectos de la vida humana.
Estos cambios que serán introducidos por el RGPD en 2018 son sustanciales y ambiciosos. Con más de 200 páginas, el Reglamento es una de las leyes más amplias aprobadas por la UE en los últimos años, y varios conceptos nuevos, tales como el "derecho al olvido", la portabilidad de los datos, la notificación de las violaciones de seguridad de los datos y el principio de responsabilidad proactiva o accountability, entre otros, tomará algún tiempo para acostumbrarse a ellos. Incluso su medio legal -un reglamento y no una directiva- hace que el GDPR sea una legislación inusual para el análisis de los abogados.