Общий регламент ЕС по защите персональных данных (GDPR). Регламент GDPR представляет собой возможно наиболее полный стандарт в отношении конфиденциальности данных на сегодняшний день. Он предъявляет серьезные требования к организациям, которые обрабатывают персональные данные граждан ЕС — независимо от того, где находится штаб-квартира организации. Общий регламент по защите персональных данных (GDPR) вступил в действие в мае 2018 года. Он был разработан с целью улучшения защиты персональных данных и повышения ответственности организаций за утечку данных. GDPR предусматривает штрафы до четырех процентов от мировой выручки или 20 миллионов евро (в зависимости от того, что больше), что делает его довольно серьезным инструментом. Независимо от местонахождения организации, которая обрабатывает или контролирует персональные данные резидентов ЕС, она должна соответствовать GDPR. В противном случае, на нее могут быть наложены крупные штрафы, а также она должна будет проинформировать пострадавших об утечке данных.