Zgodnie z nowelizacją ustawy o ochronie danych osobowych, która obowiązuje od 1 stycznia 2015 roku, administrator danych musi dokonać wyboru i nie później niż do dnia 30 czerwca 2015: Dokonać rejestracji zbiorów podlegających zgłoszeniu do GIODO lub wyznaczyć Administratora Bezpieczeństwa Informacji (ABI) i zgłosić go do GIODO.