Il GDPR tutela tutti i cittadini europei e viene considerata la legge sulla privacy e sulla sicurezza più severa al mondo. Sebbene redatto e approvato dall'Unione Europea (UE), impone obblighi alle organizzazioni di tutto il mondo se come attività sono impegnatae a raccogliere dati di cittadini dell’Unione europea.
Il regolamento è entrato in vigore il 25 maggio 2018 e impone pesanti sanzioni contro coloro che violano il regolamento con sanzioni che raggiungono decine di milioni di euro.
Alla base del GDPR viene messo il consenso della persona, dunque la sua consapevolezza.
Difatti il consenso deve essere dato liberamente, in maniera informata e inequivocabile con la possibilità di poterlo revocare in qualunque momento.
Ciò significa che ogni cittadino europeo è il proprietario dei propri dati e può decidere come e quando renderli noti.