Die EU-Datenschutz-Grundverordnung (DSGVO) ist als Rechtsvorschrift seit dem 24.5.2016 in Kraft und gilt verbindlich seit dem 25.5.2018. Seit diesem Stichtag müssen die Regelungen der DSGVO im Unternehmen umgesetzt und angewendet werden. Daneben ist mit gleichem Datum in Deutschland ein neues Bundesdatenschutzgesetz (BDSG-neu) in Kraft getreten. Dieses ergänzt die Datenschutzgrundverordnung an einigen Stellen, an denen die europäische Verordnung Öffnungsklauseln für den nationalen Gesetzgeber enthält. Beispielsweise regelt das neue Bundesdatenschutzgesetz die Pflicht zur Bestellung eines Datenschutzbeauftragten.