Il 25 maggio 2018 è entrata in vigore una nuova normativa sulla privacy dell'Unione Europea con implicazioni di ampia portata per tutte le organizzazioni. Il regolamento, denominato Regolamento generale sulla protezione dei dati (GDPR), stabilisce un nuovo standard per il diritto alla privacy, la sicurezza e la conformità.