O Regulamento Geral de Proteção de Dados (RGPD) protege os direitos dos indivíduos e o controle sobre seus dados pessoais. Unifica as normas regulamentares em toda a UE/EEE. A lei simplifica a regulamentação dos negócios internacionais e fortalece a proteção de dados. As organizações devem implementar medidas de segurança desde o início (proteção de dados desde a concepção) e garantir que, por padrão, apenas os dados necessários sejam processados. A responsabilidade e a transparência no tratamento de dados pessoais também são obrigatórias. As organizações que operam dentro da UE, ou aquelas fora da UE que oferecem bens ou serviços a indivíduos da UE ou monitorizam o seu comportamento, devem cumprir esta norma.