De Eerste Kamer is akkoord gegaan met de uitvoeringswet Algemene verordening gegevensbescherming. Ondanks het formele karakter laat de verordening ruimte aan de nationale wetgever om keuzes te maken. Van deze ruimte wordt op verschillende punten gebruikgemaakt, waaronder de bevoegdheid van de Autoriteit Persoonsgegevens om bestuurlijke boetes op te leggen.