Le règlement général sur la protection des données (RGPD) protège les droits des individus et le contrôle de leurs données personnelles. Il unifie les normes réglementaires dans l'ensemble de l'UE/EEE. La loi simplifie la réglementation internationale des affaires et renforce la protection des données. Les organisations doivent mettre en œuvre des mesures de sécurité dès le départ (protection des données dès la conception) et veiller à ce que seules les données nécessaires soient traitées par défaut. La responsabilité et la transparence dans le traitement des données personnelles sont également obligatoires. Les organisations opérant au sein de l'UE ou celles qui, en dehors de l'UE, offrent des biens ou des services aux citoyens de l'UE ou surveillent leur comportement, doivent s'y conformer.