2018. május 25-től kell alkalmazni a 2016. április 27-én az Európai Parlament és a Tanács által megalkotott 2016/679 rendeletet, a GDPR-t (General Data Protection Regulation), amely az 1995-től hatályos Adatvédelmi Irányelvet váltja. A GDPR a jogalkotók reményei szerint rendszerezettebb, átláthatóbb és a mai információs technológiáknak megfelelőbb szabályozási keretrendszert biztosít a természetes személyeknek a személyes adatok kezeléséről, védelméről és az ilyen adatok szabad áramlásáról.