Genom den nya lagen anpassas regleringen av personuppgifter inom Kriminalvården till EU:s dataskyddsförordning. Förordningen är direkt tillämplig från och med den 25 maj 2018, men ger utrymme för kompletterande nationella bestämmelser.
Den nya lagen föreslås träda i kraft den 1 augusti 2018.