25. mai 2018 trådte den nye europeiske personvernforordningen, The General Data Protection Regulation (GDPR), i kraft. Forordningen kommer til å implementeres i alle lokale personvernlover i hele EU og EØS-området. Den vil gjelde for alle selskaper som selger til- og lagrer personlig informasjon om europeiske statsborgere, inkludert selskaper på andre kontinenter. Den gir innbyggere i EU og EØS større kontroll over sine egne personopplysninger og sikrer at informasjonen beskyttes i hele Europa.