L'UE a adopté en 2016 le Règlement Général sur la Protection des Données à Caractère Personnel (RGPD); règlement qui est entré en vigueur le 25 Mai 2018.
Ce règlement renforce les obligations des entreprises qui traitent des données à caractère personnel, y compris dans le cas de sous-traitance; renforce les droits des personnes concernées. Pour s'assurer du respect des nouvelles règles, le RGPD a renforcé les sanctions applicables en cas de non-respect (jusqu'à 4% du CA) ainsi que les possibilités de demande de réparation pour préjudice subit par les personnes concernées.
Ajoutée à cela, les particuliers sont de plus en plus regardant sur la façon dont sont traitées leurs données et de plus en plus d'entreprises en font un élément de différenciation vis-à-vis des concurrents.
Les entreprises ont donc besoin de se mettre en conformité et s'adapter aux évolutions de la législation.