Le RGPD est entré en vigueur le 25 mai 2018 et était immédiatement applicable. Il a remplacé la directive européenne sur la protection des données, qui était en place depuis 1995. Le RGPD a introduit une série de nouveaux droits pour les individus ainsi que des obligations accrues pour les organisations afin de protéger et de gérer les données personnelles de manière appropriée. Il s'applique à toutes les organisations opérant au sein de l'UE, indépendamment de leur taille ou de leur secteur. En outre, il s'applique également à toute organisation située en dehors de l'UE qui traite des données personnelles de personnes situées dans l'Espace économique européen (EEE). Cela signifie que même si une organisation n'est pas basée dans un État membre, elle doit se conformer à la réglementation si elle traite et contrôle des données personnelles de citoyens de l'EEE.