V květnu roku 2018 vstoupí do účinnosti nové nařízení EU o ochraně osobních údajů – GDPR, které přináší nemalé změny v povinnostech správců i zpracovatelů osobních údajů. Jaké sankce za nedodržení a podle čeho klasifikují je rozepsáno v článku. Pojednává také o nárocích na přípravu, procesů a působení na organizaci. Rozděluje povinnosti správce a zpracovatele a v závěru zmiňuje, jak by nařízení mělo být v ČR zapracováno.