To GDPR είναι συντομογραφία της Ευρωπαϊκής Οδηγίας για την Προστασία Προσωπικών Δεδομένων. Ένα e-shop πρέπει να έχει επικαιροποιημένες και πλήρεις συμβάσεις: Προστασίας Προσωπικών Δεδομένων, Όρων και Προϋποθέσεων επισκεψιμότητας και χρήσης, Cookie Centre. Κάθε ηλεκτρονικό κατάστημα και επιχείρηση ή/και οργανισμός πρέπει να μάθει εάν επιβάλλεται να έχει Υπεύθυνο Προστασίας Προσωπικών Δεδομένων (DPO), και είτε επιβάλλεται είτε όχι για την επιχείρηση του πρέπει να φροντίσει για νομοθετικά ενήμερες online συμβάσεις και διατήρηση των Cookies για όσο διάστημα το επιτρέπει ο νόμος.