Organisaties hoeven geen melding meer te doen als zij persoonsgegevens verwerken. Deze regel geldt sinds 6 november 2017. Eind mei 2018 is de Algemene verordening gegevensbescherming (AVG) van toepassing. Tot die tijd handhaaft de Autoriteit Persoonsgegevens niet meer op de naleving van de meldplicht.