Integrou o grupo de trabalho criado pelo Governo com o objectivo de preparar a legislação portuguesa para a aplicação do Regulamento Geral de Protecção de Dados (RGPD) em Portugal e para apresentar uma anteproposta de lei até 31 de Dezembro de 2017. Isso aconteceu, mas só quase três meses mais tarde o Governo apresentaria uma proposta no Parlamento. A adaptação à lei nacional é mais demorada do que se previa inicialmente, admite Alexandre Sousa Pinheiro, lembrando que o próprio RGPD é pouco claro em vários aspectos relevantes.