Dne 25.05.2018 vstoupí v účinnost nová evropská právní úprava na poli ochrany osobních údajů zavedená Obecným nařízením o ochraně osobních údajů známým pod zkratkou GDPR (the General Data Protection Regulation). Toto nařízení představuje nový právní rámec ochrany osobních údajů v evropském prostoru a jde v současnosti o nejkomplexnější právní úpravu na světě.
Na trhu není společnosti, která by nezpracovávala osobní údaje a na kterou by povinnosti stanovené GDPR nedopadaly. Nařízení cílí na firmy, instituce i jednotlivce, kteří zacházejí s osobními údaji – zaměstnanců, zákazníků, klientů či dodavatelů, a to napříč segmenty a odvětvími. Zasáhne i ty, kteří sledují či analyzují chování uživatelů na webu, při používání aplikací nebo chytrých technologií. Všichni se tedy na GDPR musí precizně připravit. Sankce, které za porušení povinností podle GDPR hrozí, mohou být fatální.