A GDPR (Regulamento Geral de Proteção de Dados) influencia as práticas de segurança na Europa ao exigir que empresas implementem medidas técnicas e organizacionais adequadas para proteger dados pessoais, garantir o consentimento informado dos usuários, reportar violações de dados em tempo hábil e nomear um encarregado de proteção de dados (DPO).