Tenho andado de olho no diário da república e reparei que foi recentemente publicado (finalmente) o RGPD. Dado que é um regulamento não requer transposição, mas suponho que haja detalhes que tenha que aparecer na lei portuguesa para especificar por exemplo que a CNPD é a entidade esponsável em Portugal.
Está disponível aqui