Zakres ustawy Ustawa o ochronie danych osobowych opisuje w szczególności następujące zagadnienia: ograniczenia lub wyłączenia przepisów ustawy lub RODO (art. 2-6 ustawy), inspektor ochrony danych (art. 8-11 ustawy): organy publiczne zobowiązane do jego wyznaczenia, sposób zawiadomienia PUODO o wyznaczeniu IOD sposób udostępniania danych inspektora przez podmiot, który go wyznaczył certyfikacja w zakresie ochrony danych osobowych, o której mowa w art. 42 RODO (art. 12-26) kodeksy postępowania, o których mowa w art. 40 RODO, pomagające we właściwym stosowaniu RODO (art. 27-33) Prezes Urzędu Ochrony Danych Osobowych jako organ nadzorczy, zastępujący GIODO (art. 34-59 ustawy) postępowanie w sprawie naruszenia przepisów o ochronie danych osobowych (art. 60-74 ustawy) kontrola przestrzegania przepisów o ochronie danych osobowych (art. 78-91 ustawy)
Nowelizacje Ustawę znowelizowano 2 razy. Ostatnia zmiana weszła w życie w 2019 rokuUstawa z dnia 21 lutego 2019 r. o zmianie niektórych ustaw w związku z zapewnieniem stosowania rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.