Evropské nařízení o ochraně osobních údajů, známé pod zkratkou GDPR přináší změny oproti dosavadnímu zákonu č. 101/2000 Sb, o ochraně osobních údajů. Dotkne se téměř všech firem a organizací působících v EHP. Ve zdravotnictví je ale s osobními údaji nakládáno podstatně jinak než v ostatních formách podnikání. Zde neplatí právo na výmaz, ale kladen důraz na formu sdělování informací pacientům.