Mange bedrifter gjorde en stor innsats før sommeren 2018 for å bli klare for EUs General Data Protection Regulation (GDPR). Men, loven krever at man også må kunne demonstrere etterlevelse over tid.
Menneskerettigheten personvern handler om retten til et privatliv hvor man som enkeltmenneske kan handle fritt uten tvang eller innblanding fra staten eller andre mennesker. GDPR ble innført for å styrke personvernet og individets rett til å bestemme over egne personopplysninger. Det vil si at all bruk av andres personopplysninger er i utgangspunktet ulovlig, med mindre man oppfyller alle krav i personopplysningsloven.
GDPR (General Data Protection Regulation) ble innført i 25. mai 2018 og regulerer virksomheters innsamling, bruk og oppbevaring av persondata. I tillegg gir den enkeltpersoner rett til å se, begrense og kontrollere hvilke personopplysninger som registreres.