La Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPD-GDD) es una ley orgánica aprobada por las Cortes Generales de España que tiene por objeto adaptar el Derecho interno español al UE 2016/679 (Reglamento General de Protección de Datos). Esta ley orgánica deroga a la anterior Ley Orgánica 15/1999 de Protección de Datos de Carácter Personal (aunque se mantiene vigente para la regulación de ciertas actividades).
Respecto a años anteriores entiendo que para este tema nos tenemos que centrar evidentemente en la legislación que hay en vigor, que es la siguiente:
Protección de datos: Régimen jurídico
Reglamento (UE) 2016/679 de 27 de abril (RGPD), relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos.