Die Datenschutzgrundverordnung bildet den rechtlichen Rahmen, der regelt, wie personenbezogene Daten verarbeitet und gespeichert werden dürfen. Sie gilt in allen Mitgliedsstaaten der EU und betrifft alle Bereiche, in denen personenbezogene Daten erstellt, verarbeitet, gespeichert und zugänglich gemacht werden. Sie betrifft alle Unternehmen und öffentlichen Einrichtungen, die diese Aufgaben wahrnehmen.
Die Datenschutz-Grundverordnung (DSGVO) sieht außerdem eine Zertifizierung für IT-gestützte Verarbeitungen personenbezogener Daten vor. Mit dieser Zertifizierung können Unternehmen oder Behörden nachweisen, dass ihre Verarbeitungsvorgänge DSGVO konform sind. Sie dient aber auch dem Image und ist in einigen Fällen Marktzutrittsvoraussetzung.