Il 25 maggio 2018 è diventato operativo, in tutti i paesi UE, il General Data Protection Regulation, regolamento  2016/679, meglio conosciuto come GDPR. 
Tale regolamento è stato formulato per salvaguardare i diritti delle persone fisiche riguardo al trattamento dei dati personali, e ad esso sono tenue a conformarsi tutte le aziende pubbliche o private, piccole e grandi, mettendo in atto tutta una serie di misure a tutela dei dati personali e predisponendo un’adeguata documentazione attestante l’avvenuta considerazione dei princìpi portanti del regolamento, riassumibili nei termini di Accountability, Privacy by Design e Privacy by Default.
Il quadro sanzionatorio  previsto dal regolamento contempla vari livelli di responsabilità, e può oscillare da una mera diffida amministrativa a sanzioni fino a 20 milioni di euro.