Dne 25. května 2018 vstoupilo v platnost obecné nařízení Evropské unie o ochraně osobních údajů (GDPR), které do oblasti ochrany osobních údajů přináší významné změny, nové povinnosti i smluvní pokuty a týká se všech obchodních společností, živnostníků i orgánů veřejné moci (např. obcí nebo škol).

V souvislosti na GDPR byl vydán nový zákon č. 110/2019 o zpracování osobních údajů, který nahradil půsovdní zákon 101/2000 SB. o ochraně sobních údajů.