Il Regolamento Generale sulla Protezione dei Dati (GDPR) tutela i diritti e il controllo degli individui sui propri dati personali. Unifica gli standard normativi in tutta l'UE/SEE. La legge semplifica la regolamentazione internazionale degli affari e rafforza la protezione dei dati. Le organizzazioni devono implementare misure di sicurezza fin dall'inizio (protezione dei dati per design) e assicurarsi che vengano elaborati di default solo i dati necessari. Responsabilità e trasparenza nella gestione dei dati personali sono anch'esse obbligatorie. Le organizzazioni che operano all'interno dell'UE, o quelle al di fuori dell'UE che offrono beni o servizi a individui dell'UE o monitorano il loro comportamento, devono rispettare il loro comportamento.