2016 vom Europäischen Parlament und Rat verabschiedete Richtlinie, die die Verarbeitung von personenbezogenen Daten europaweit einheitlich regelt. In der Verantwortung sind sowohl private als auch öffentliche Personen, Unternehmen und Organisationen. Ordnungswidrigkeiten können mit Bußgeldern geahndet werden.