Alll’inizioe del 2016 il Parlamento Europeo ha approvato il Regolamento Generale sulla Protezione dei Dati (GDPR)
Il GDPR è una legge per la protezione dei dati personali, che definisce il nuovo contesto in cui le aziende che trattano dati personali sono tenute a operare e viene applicato obbligatoriamente da tutti gli Stati membri dell'UE. il 25 maggio 2018, abrogando qualsiasi normativa nazionale contraria.