GPDR, eli yleinen tietosuoja-asetus on tullut voimaan 24.5.2016 ja sen soveltaminen alkaa 25.5.2018. Tämän jälkeen henkilötietoja täytyy käsitellä uuden asetuksen mukaisesti.