Die Datenschutz-Grundverordnung (DSGVO) schützt die Rechte und die Kontrolle des Einzelnen über seine personenbezogenen Daten. Es vereinheitlicht die Regulierungsstandards in der gesamten EU/im EWR. Das Gesetz vereinfacht die Regulierung internationaler Unternehmen und stärkt den Datenschutz. Organisationen müssen von Anfang an Sicherheitsmaßnahmen implementieren (Datenschutz durch Technikgestaltung) und sicherstellen, dass standardmäßig nur notwendige Daten verarbeitet werden. Rechenschaftspflicht und Transparenz im Umgang mit personenbezogenen Daten sind ebenfalls unerlässlich. Organisationen, die innerhalb der EU tätig sind, oder solche außerhalb der EU, die EU-Bürgern Waren oder Dienstleistungen anbieten oder deren Verhalten überwachen, müssen diese Vorschriften einhalten.