Status of implementation of Directive 95/46
on the Protection of Individuals with regard to the Processing of Personal Data

Key to table : Choose the Member State

BE Belgique/België (Belgium)	EL Ελλάδα (Greece)	LV Latvija (Latvia)	AT Österreich (Austria)	FI Suomi/Finland (Finland)
BG български (Bulgaria)	ES España (Spain)	LT Lietuva (Lithuania)	PL Polska (Poland)	SE Sverige (Sweden)
CZ Česká republika (Czech Republic)	FR France (France)	LU Luxembourg (Luxembourg)	PT Portugal (Portugal)	UK United Kingdom (United Kingdom)
DK Danmark (Denmark)	IE Éire/Ireland (Ireland)	HU Magyarország (Hungary)	RO română (Romania)
DE Deutschland (Germany)	IT Italia (Italy)	MT Malta (Malta)	SI Slovenija (Slovenia)
EE Eesti (Estonia)	CY Κύπρος/Kıbrıs (Cyprus)	NL Nederland (Netherlands)	SK Slovensko (Slovakia)

Key to table : Choose the EFTA State

IS (Iceland)

LI (Liechtenstein)

NO (Norway)

O.J.: Official Journal
D.P.L: Data Protection Law

---

Belgium

Status of legislative procedure

1. Consolidated text of the Belgian law of December 8, 1992 on Privacy Protection in relation to the Processing of Personal Data
2. Modified by the implementation law of December 11, 1998 (O.J. 3.2.1999)
3. Secondary legislation adopted on 13 February 2001 and published in the Official Journal of 13 March 2001.
4. Entry into force: 01.09.2001 (exception for information when the data were not collected from the data subject then three years more).

Bulgaria

Status of legislative procedure

1. Law for Protection of the Personal Data promulgated in the State Gazette 1/4 Jan 2002, in force as of 1 January 2002
2. Amended in State Gazette, 70/10 August 2004, in to force as of 1 January 2005
3. Amended in State Gazette 93/19 October 2004, amended in State Gazette 4/20 May 2005, in to force as of 1 September 2005
4. Amended in State Gazette 103/ 23 December 2005, amended in State Gazette 30/11 April 2006, in to force as of 12 July 2006
5. Amended in State Gazette 91/10 November 2006, amended in State Gazette 57/13 July 2007, in to force as of 13 July 2007

Czech Republic

Consolidated version of the Personal Data Protection Act Act 101 of April 4, 2000 on the Protection of Personal Data and on Amendment to Some Acts

Denmark

Status of legislative procedure

1. The Act on Processing of Personal Data (Act No. 429) of 31 May 2000
2. Original version 
3. Entry into force: 01.07.2000.

Germany

Status of legislative procedure

1. The Federal Data Protection Act (Bundesdatenschutzgesetz) was adopted 18 May 2001, published in the Bundesgesetzblatt I Nr. 23/2001, page 904 on 22 May
   The Federal Data Protection Act applies to the federal publicsector and the private sector.
2. Entry into force: 23.05.2001.
   All Länder (except Sachsen and Bremen) adopted new DPLs to implement the Directive.These acts apply to the public sectorof the respective "Länder".

   Baden-Württemberg
   Gesetz zum Schutz personenbezogener Daten (Landesdatenschutzgesetz - LDSG) vom 27. Mai 1991, zuletzt geändert durch Artikel 1 des Gesetzes zur Änderung des Landesdatenschutzgesetzes
   und anderer Gesetze vom 23. Mai 2000:

   Bayern
   Bayerisches Datenschutzgesetz (BayDSG) vom 23. Juli 1993, zuletzt geändert durch Gesetz zur Änderung des Bayerischen Datenschutzgesetzes vom 25.10.2000 (Inkrafttreten zum 01.01.2001):

   Berlin
   Berliner Datenschutzgesetz vom 17.Dezember 1990 (GVBl. 1991, S. 16, 54),
   geändert durch Gesetz vom 3.Juli 1995
   (GVBl. 1995, S. 404), zuletzt geändert durch Gesetz vom 30. Juli 2001(GVBl. I, S. 66) (Inkrafttreten zum 5.8.2001)

   Brandenburg
   Gesetz zum Schutz personenbezogener Daten im Land Brandenburg (Brandenburgisches Datenschutzgesetz - bgDSG)
   in der Fassung der Bekanntmachung vom 9. März 1999

   Hamburg
   Hamburger Datenschutzgesetz vom 5. Juli 1999, zuletzt geändert am 18. Juli 2001 (HmbGVBl. S. 216)

   Hessen
   Hessisches Datenschutzgesetz (HDSG) in der Fassung vom 7. Januar 1999 

   Mecklenburg-Vorpommern
   Landesdatenschutzgesetz vom 28. März 2002 (GVOBl. M-V S. 154)

   Niedersachsen
   Niedersächsisches Datenschutzgesetz (NDSG) in der Fassung vom 29. Januar 2002 (Nds. GVBl. S. 22)

   Nordrhein-Westfalen
   Gesetz zum schutz personenbezogener Daten (Datenschutzgesetz Nordrhein-Westfalen-DSG NRW-)
   idF. der Bekanntmachung vom 9. Juni 2000

   Rheinland-Pfalz
   Landesgesetz zur Änderung datenschutzrechtlicher Vorschriften vom 8. Mai 2002 (GVBl. S. 177)

   Saarland
   Gesetz Nr. 1477 zur Änderung des Saarländischen Datenschutzgesetzes und anderer Rechtsvorschriften vom 22. August 2001 (Abl. S. 2066)

   Sachsen-Anhalt
   Gesetz zum Schutz personenbezogener Daten der Bürger (DSG-LSA) 

   Schleswig-Holstein
   Schleswig-Holsteinisches Gesetz zum Schutz personenbezogener Informationen vom 9. Februar 2000

Estonia

1. Data Protection Act passed on 12 February 2003; entered into force on 1 October 2003 

Greece

Status of legislative procedure

1. Implementation Law 2472 on the Protection of individuals with regard to the processing of personal data

2. Original version 

3. Entry into force: 10.04.1997

Spain

Status of legislative procedure

1. Ley Orgánica 15/1999, de 13 de diciembre de Protección de Datos de Carácter Personal. ("B.O.E." núm. 298, de 14 de diciembre de 1999).
   Original version
2. Entry into force: 14.01.2000

France

Status of legislative procedure

1. Law 2004-801 modifying law 78-17 of 6.1.1978 

Ireland (*)

Status of legislative procedure

1. Data Protection Act 1988

2. Data Protection (Amendment) Act 2003 enacted on 10 April 2003

3. Entry into force on 1 July 2003

Italy

Status of legislative procedure

1. Protection of individuals and other subjects with regard to the processing of personal data Act no. 675 of 31.12.1996
2. Entry into force: 08.05.1997
3. New Data Protection Code
4. Original Version
5. Entry into force: 01.01.2004

Luxembourg

1. DPL approved on 2 August 2002 and published in Memorial A 91 of 13 August 2002.
2. Entry into force on 1 December 2002

Hungary

1. 1992. évi LXIII. törvény a személyes adatok védelméről és a közérdekű adatok nyilvánosságáról
   [Act LXIII of 1992 on the Protection of Personal Data and Public Access to Data of Public Interest] 
2. A Büntető Törvénykönyvről szóló 1978. évi IV. tv. 177/A és 177/B §-a (a visszaélés személyes adattal és a visszaélés közérdekű adattal bűntetteinek tényállásai)
   [Misuse of personal data, misuse of public information (Act IV of 1978 on the Criminal Code)] 

Malta

Data Protection Act of December 14 2001 (Act XXVI of 2001), as amended by Act XXXI of 2002
Full entry into force July 15, 2003 

The Netherlands

Status of legislative procedure

1. DPL approved by the Senate on 06.07.2000 (O.J. 302/2000).
   Original version: Personal Data Protection Act (Wet bescherming persoonsgegevens), Act of 6 July 2000
2. Entry into force on 1 September 2001.
3. Secondary legislation adopted

Austria

Status of legislative procedure

1. Bundesgesetz über den Schutz personenbezogener Daten (Datenschutzgesetz 2000), BGBl. I Nr. 165/1999, idF. BGBl. I Nr. 136/2001 of 17.08.1999 that applies to all processing by automatic means.
   Original version -
2. Entry into force: 01.01.2000.
3. Adopted ordinances: Verordnung des Bundeskanzlers über den angemessenen Datenschutz in Drittstaaten (Datenschutzangemessenheits-Verordnung - DSAV), Federal Law Gazette II Nr. 521/1999, about countries with adequate DP legislation (Switzerland and Hungary);
   
   Verordnung des Bundeskanzlers über das bei der Datenschutz- kommission eingerichtete Datenverarbeitungsregister (Datenverarbeitungsregister-Verordnung 2000 - DVRV), Federal Law Gazette II Nr. 520/1999, about the registration procedure; Verordnung des Bundeskanzlers über Standard- und Muster- anwendungen nach dem Datenschutzgesetz 2000 (Standard- und Muster-Verordnung 2000 - StMV), Federal Law Gazette II Nr. 201/2000, about exceptions from notification.
   
   All nine Austrian Länder have adopted data protection laws to implement the Directive. These apply to processing otherwise than by automatic means.

   Burgenland
   Burgenländisches Datenschutzgesetz (Bgld. DSG), LGBl. Nr. 87/2005 (Inkrafttreten: 30.06.2005)

   Kärnten
   Kärtner Landesdatenschutz-Gesetz (K-LDSG), LGBl. Nr. 59/2000 (Inkrafttreten: 01.01.2000)

   Niederösterreich
   NÖ-Datenschutzgesetz (NÖ DSG), LGBl. 0901-1 (Inkrafttreten: 01.01.2001)

   Oberösterreich
   Gesetz vom 1. Juli 1988 über die Auskunftspflicht der Organe des Landes, der Gemeinden, der Gemeindeverbände und der durch Landesgesetz geregelten Selbstverwaltungskörper (oÖ. Auskunftspflicht- und Datenschutzgesetz), LGBl. Nr. 46/1988; idF. LGBl. Nr. 41/2000

   Salzburg
   Gesetz über die Auskunftspflicht und den Datenschutz, LGBl. Nr. 73/1988, idF LGBl. Nr. 65/2001 (Inkrafttreten 01.07.2001)

   Steiermark
   Gesetz vom 20. März 2001 über den Schutz personenbezogener Daten in nicht automationsgestützt geführten Dateien (Steiermärkisches Datenschutzgesetz-StDSG), LGBl. Nr. 39/2001 (Inkrafttreten: 01.08.2001)

   Tirol
   Gesetz über den Schutz personenbezogener Daten (Tiroler Datenschutzgesetz - TDSG), LGBl. Nr. 60/2003 (Inkrafttreten: 21.05.2003)

   Vorarlberg
   Vorarlberger Landes-Datenschutzgesetz, LGBl. Nr. 19/2000 (Inkrafttreten: 01.01.2000)

   Wien
   Wiener Datenschutzgesetz (Wr. DSG), LGBl. Nr. 125/2001

Poland

Act of August 29, 1997 on the Protection of Personal Data, amended January 1, 2004, March 1, 2004, May 1, 2004 

Cyprus

1. Νόμος που τροποποιεί τον Περι Επεξεργασίας Δεδομένων Προσωπικού Χαρακτήρα (Προστασία του Ατόμου) Νόμο του 2001, αρ. 37(Ι)/2003
   [The Processing of Personal Data (Protection of the Individual) Law of 2001, as amended in 2003] 
2. Law of 2001
   • [Amendment (Law No. 37(I)/2003)] 
3. O Περί Ρυθμίσεως Ηλεκτρονικών Επικοινωνιών και Ταχυδρομικών Υπηρεσιών Νόμος του 2004, 112(Ι)/2004
   [The Regulation of Electronic Communications and Postal Services Law of 2004 (112(I)/2004) 
   • Section 106 on unsolicited communications (spam) 

Latvia

1. Fizisko personu datu aizsardzības likums
   [Personal Data Protection Law Amended by Law of 24 October 2002] 

Lithuania

1. Asmens duomenų teisinės apsaugos įstatymas (Law on Legal Protection of Personal Data) of 21 January 2003, No. IX-1296, With amendments of 13 April 2004
    - Official translation 

Portugal

1. Directive implemented by Law 67/98 of 26.10.1998. 'Lei da protecçao de dados pessoais'
2. Entry into force: 27.10.1998

Romania

Status of legislative procedure

1. Law no. 677/2001 of 21st of November 2001 on the protection of individuals with regard to the processing of personal data and the free movement of such data (published in the Official Journal of Romania, Part I No. 790 of the 12th of December 2001)
2. Law no. 102/2005 regarding the setting up, organisation and functioning of the National Supervisory Authority for Personal Data Processing

Slovenia

1. March 1990: Personal Data Protection Act (Published in Official Gazette of the Republic of Slovenia No. 9/1990; Entry into force: 24.03.1990)
2. July 1999: new Personal Data Protection Act (Published in Official Gazette of the Republic of Slovenia No. 59/1999; Entry into force: 07.08.1999)
3. July 2001: Act Amending the Personal Data Protection Act (Published in Official Gazette of the Republic of Slovenia No. 57/2001; Entry into force: 24.07.2001)
4. July 2004: new Personal Data Protection Act (Published in Official Gazette of the Republic of Slovenia No. 86/2004; Entry into force: 01.01.2005) unofficial English Translation
5. December 2005: Information Commissioner Act (Published in Official Gazette of the Republic of Slovenia No. 113/2005; Entry into force: 31.12.2005) unofficial English Translation

Slovakia

1. Act No. 428/2002 Coll. on Protection of Personal Data, as amended by the Act No. 602/2003 Coll., Act No. 576/2004 Coll and the Act No. 90/2005 Coll. 
2. Table of Compliance 
3. Entry into force : 01/09/2002 (Act No 428/2002 Coll.)
   01/12/2003 (Section 35 Paragraph 2)
   01/01/2004 (Act No. 602/2003)
   01/01/2005 (Act No. 576/2004)
   01/05/2005 (Act No. 90/2005)

Finland

Status of legislative procedure

1. The Finnish Personal Data Act (523/1999) was given on 22.4.1999
2. Entry into force: 01.06.1999
3. Act on the amendment of the Finnish Personal Data Act
4. Entry into force: 01.12.2000
5. Finnish data protection act in working places
6. Entry into force : 01/10/2004

Sweden

Status of legislative procedure

1. Directive implemented by SFS 1998:204 of 29.4.98 and regulation SFS 1998:1191 of 03.09.98
2. Entry into force: 24.10.1998.

United Kingdom

Status of legislative procedure

1. Data Protection Act 1998
2. Passed: 16.07.1998
3. Secondary legislation passed on 17.02.2000
4. Entry into force: 01.03. 2000.

EFTA States

Liechtenstein

Status of legislative procedure

1. Gesetz vom 17. September 2008 über die Abänderung des Datenschutzgesetzes
2. Verordnung vom 9. Dezember 2008 über die Abänderung der Datenschutzverordnung
   (Entry into force: 01.01.2009)
   
3. Gesetz vom 11. Dezember 2008 über die Abänderung des Datenschutzgesetzes
4. Verordnung vom 14. Juli 2009 über die Abänderung der Datenschutzverordnung

Norway

Status of legislative procedure

1. LOV 2000-04-14 nr 31: Lov om behandling av personopplysninger (personopplysningsloven) http://lovdata.no/all/hl-20000414-031.html, [Act of 14 April 2000 No. 31 relating to the processing of personal data (Personal Data Act)
2. Entry into force: 14.04.2000

---

 (*) means that measures taken to implement Commission Decision 95/46/EC have not been notified.