La tramitación del Reglamento Europeo de Protección de Datos se prevé para el próximo 2014, lo cual supondrá un gran cambio  que precisará de un tiempo de transición y una supervisión europea.

De entre los cambios más importantes, se prevén los siguientes:
 
1.- PRIVACY BY DESING OR BY DEFAULT: Las organizaciones considerarán los aspectos de privacidad desde que se conciba el nuevo producto, sistema o servicio y no al final, cuando el producto o servicio salía al mercado y debíamos de poner un “parche” al respecto.
 
2.- PRIVACY IMPACT ASSESTMENT: En el nuevo reglamento, no se van a tener tres niveles de seguridad como se posee actualmente, sino que se deberá de realizar un análisis de riesgos e impacto de acuerdo a los diferentes tratamientos de datos que se van a realizar.

3.- DATA PROTECTION OFFICER (DPO): Se crea la nueva figura del DPO en organizaciones a partir de 250 trabajadores con el fin de hacer cumplir con la normativa y reportar a la dirección. Está figura podrá ser interna o externa de la empresa, aunque todavía está por definir como se realizará su nombramiento, tareas, certificación, estatus, poderes y recursos, etc.
 
4.- NUEVO REGIMEN SANCIONADOR: Se establece un régimen sancionador basado en multas, que serán calculadas en base a los diferentes niveles de facturación de las compañías. Se especula que pudiese alcanzar el 2% de la cifra de negocios anual.
Entendemos que esta medida está creada muy especialmente para grandes compañías que prefieren hacer caso omiso de la Ley y pagar las sanciones que les sale “más barato” que realizar “buenas prácticas”.