Il nuovo Regolamento dell'Unione Europea cambia la legge sulla Privacy e va a disciplinare i processi di raccolta e trattamento dei dati.
Ufficialmente in vigore a partire dal 25 maggio 2018, fa riferimento a tutti i dati relativi a persone fisiche.
I dati vanno protetti adottando procedure e software adeguati al nuovo regolamento.
Le modalità di applicazione variano a seconda dei dati: tipologia, quantità, utilizzo e archiviazione.
I dati si possono conservare per il tempo necessario al loro utilizzo e poi devono essere cancellati.
C'è l'obbligo di comunicare tempestivamente eventuali furti di dati.
Sono previste sanzioni importanti, fino al 4% del fatturato o a 20 milioni di euro.