Die Datenschutzgrundverordnung, die am 25. Mai 2018 in Kraft tritt und auch mit einem neuen BDSG den Rahmen für den Beschäftigtendatenschutz bildet, verlangt von den Verantwortlichen eine Datenschutzfolgenabschätzung (DSFA). Diese löst die Vorabkontrolle im BDSG-alt ab.