Novi Zakon o zaštiti osobnih podataka BiH, koji je objavljen u Službenom glasniku, donosi značajne promjene u zaštiti privatnosti građana, usklađujući zakonodavstvo s uredbom EU-a iz 2016. godine. Ovaj zakon, koji je ključan za europski put BiH, također postavlja visoke novčane kazne za prekršitelje.
Prema novim propisima, kontrolori podataka i obrađivači koji neovlašteno obrađuju osobne podatke ili krše prava građana mogu biti kažnjeni iznosima između 10.000 KM i 20.000.000 KM, odnosno do 2% godišnjeg prometa poduzetnika. U slučajevima težih prekršaja, kazne mogu narasti do 40.000.000 KM ili 4% godišnjeg prometa. Visina kazne ovisi o različitim faktorima, uključujući prirodu povrede, njezinu ozbiljnost, trajanje i namjerno ili nehajno djelovanje počinitelja.
Zakon također uvodi kazne za odgovorne osobe unutar organizacija, s novčanim kaznama od 5.000 KM do 70.000 KM za odgovorne osobe, dok zaposlenici u kontrolnim strukturama mogu biti kažnjeni iznosima od 500 KM do 5.000 KM. Ove sankcije primjenjuju se i na javne institucije i tijela u slučaju prekršaja.