UU PDP mengatur batas waktu dua tahun bagi pemerintah untuk membentuk lembaga otoritas pengawas data pribadi dan menyusun peraturan pemerintah terkait dengan PDP.