Mit der EU-Datenschutz-Grundverordnung kommt erstmalig ein europaeinheitliches Datenschutzrecht. Nach Verabschiedung tritt sie unmittelbar in Kraft, erlangt aber erst zwei Jahre später Geltung.

In diesem Übergangszeitraum wird erhebliche Unsicherheit über die genaue Anwendung und Auslegung des neuen Rechts bestehen. Die Verordnung enthält zahlreiche unbestimmte Rechtsbegriffe, die europarechtlich auszulegen sind, entsprechende Rechtsprechung und Verwaltungspraxis existiert jedoch noch nicht.

Für Unternehmen wird es wesentlich sein, sich möglichst frühzeitig mit den direkt anwendbaren europäischen Vorschriften auseinander zu setzen und bereits im Übergangszeitraum für eine Umsetzung im Unternehmen zu sorgen (z.B. Dokumentationspflichten, Datenschutzfolgeabschätzungen, Prozesse für Privacy by Design etc.). Da Bußgelder von bis zu 2 bzw. 5% des weltweiten Jahresumsatzes möglich sind, ist der Druck groß, möglichst bald "compliant" zu sein.

Für Aufsichtsbehörden stellt sich die Frage, inwieweit die bisherige Aufsichtspraxis vor dem Hintergrund der dann (ebenfalls) anzuwendenden europäischen Normen anzupassen ist. Ferner geht es um die Umsetzung neuer internationaler Zuständigkeitsregelungen und Abstimmungsverfahren innerhalb der EU.
Auch deutsche Gerichte müssen sich spätestens mit Inkrafttreten mit der Auslegung der Verordnung befassen.

Für den Gesetzgeber geht es darum zu evaluieren, welche Anpassungen im nationalen Recht erforderlich sind, um der Verordnung im Inland zur Durchsetzung zu verhelfen. 
In Bezug auf den Umfang und die Ausgestaltung nationaler Regelungen, die die Verordnung konkretisieren, gibt es keine Präzedenzfälle, da die Kommission erstmals die Form einer "Grund"-Verordnung gewählt hat. Dabei stellt sich insbesondere die Frage, inwieweit abweichende oder wiederholende Regelungen im nationalen Recht überhaupt zulässig sind. Die Verordnung enthält zahlreiche Öffnungsklauseln, die durch den nationalen Gesetzgeber auszufüllen sind.