Od danas je na snazi opšta uredba Evropske unije o zaštiti podataka General Data Protection Regulation (GDPR) koji je Evropski parlament usvojio 14. juna 2016. godine. Uredba je bila u pripremi pune četiri godine, a nakon što je usvojena 2016, EU je kompanijama, organizacijama i državama članicama dala rok od dve godine da se pripreme.
Većina osnovnih principa Uredbe nije nova, ali su sada ovi principi dobili jasnu primenu na promet robe i usluga na internetu.
Takođe, Uredbom je proširena odgovornost ljudi i organizacija koji prikupljaju i obrađuju podatke, detaljno su razrađeni instrumenti i procedure sprovođenja propisa, dok su kazne drakonske i mogu iznositi i do 20 miliona evra ili 4% godišnjeg obrta, pri čemu će se prednost dati višem iznosu.
Osnovni cilj Uredbe je da građani povrate kontrolu nad svojim podacima. Propisani su novi uslovi za pristanak na obradu podataka, te više neće biti moguće davati “blanko” saglasnosti, niti će se prihvatanje komplikovanih i prosečnom korisniku nerazumljivih politika privatnosti smatrati validnim pristankom. Građani su osnaženi i postojanjem novih prava poput prava na prenosivost podataka ili prava “na zaborav”.