Adaptační zákon k GDPR (zákon č. 110/2019 Sb., o zpracování osobních údajů), jakož i zákon, který změnil související předpisy (zákon č. 111/2019 Sb.), jsou účinné od 24. dubna 2019, tedy téměř po roce, kdy nabylo účinnosti GDPR.

Vzhledem k tomu, že je GDPR obecně závazným a přímo aplikovatelným instrumentem práva EU, nebylo nutné vydat adaptační zákon k tomu, aby začalo platit a zavazovat správce osobních údajů ho respektovat. GDPR je komplexní úpravou ochrany osobních údajů, která členským státům ponechala jen malý prostor pro odchylky, takže pozdější přijetí adaptačního zákona nezpůsobilo zásadní potíže. Jen subjekty veřejné sféry mohly mít během této prodlevy obavy z možných pokut, které se na ně nyní podle zákona o zpracování osobních údajů nevztahují, a pro některé správce přinesl tento zákon určité zmírnění právní úpravy (např. novináři, vědci), takže byli zbytečně po určitou dobu v nejistotě, jak v oblasti zpracování osobních údajů postupovat.