Legea GDPR implică reguli stricte privind protecția datelor personale ale cetățenilor UE și a reglementărilor pentru companiile care colectează și procesează astfel de date. Printre regulile înfățișate de GDPR se află: obținerea unui consimțământ clar pentru colectarea datelor, dreptul de a fi uitat și obligația de a notifica încălcările de date în termen de 72 de ore.