Az Európai Unió 2018-ban elfogadta az új adatvédelmi jogszabályt, ismertebb szóhasználatban a GDPR-t, ami a 28 tagállam adatvédelmi jogszabályait úgymond összefésüli, ennek következtében a vállalkozásoknak az Unió egész területén ugyanazt a rendelkezéseket kell követniük és betartaniuk, illetve ugyanazokkal a jogkövetkezményekkel is számolhatnak. De miért is van szükség a GDPR rendeletre? Szükségessége abban rejlik, hogy a modern technika és technológia rohamos fejlődése egyre inkább lehetővé teszi, hogy a személyes adatokkal visszaéljenek üzleti okokból. Itt elsősorban gondoljunk az olyan találmányokra, mint a közösségi média, facebook, twitter, instagram.
A GDPR rendelet újdonsága abban rejlik, hogy ezen túl immár ki tudják kényszeríteni a szabályok betartását, a megfelelőséget, a jogszerű működést a vállalkozás vezetőtől, a piaci szereplőktől. Dokumentummal kell bizonyítani, hogy ezek a szabályozások az előírások alapján vannak betartva. Ha egy vállalkozás nem felel meg az adatvédelmi elvárásoknak, azt nagymértékű bírsággal terheli, aminek következtében működésképtelenné válhat a vállalkozást. A kiszabott bírságok nem függenek a vállalkozások méretétől. Például egyes tagországokban, mint Franciaország ugyanolyan összegű bírságot szabtak ki, mint Magyarországon. Valamint a szabálysértés bírságának az összege nem függ attól, hogy egyéni vállalkozóról vagy multinacionális cégről van-e szó, az egyetlen adat, amely meghatározza és, amelyet figyelembe vesznek az adatvédelmi szabálysértés mértéke. A személyes adatok védelmének érdekében, fontos a rendelet betartása.