Después de un largo proceso de aprobación, la Unión Europea el 25 de mayo de 2016 aprobó el nuevo Reglamento de privacidad 2016/679, más comúnmente conocido como GDPR (Reglamento general de protección de datos). La norma europea establece nuevas reglas para las organizaciones que poseen y procesan datos de personas físicas que residen en la comunidad europea, independientemente de dónde se encuentren.