С мая 2018 года во всех странах входящих в Евросоюз в силу вступает закон о защите персональных данных (General Data Protection Regulation, GDPR), принятый в мае 2016 года. Данный документ был одобрен парламентом Европы еще в апреле 2016 года однако в силу вступает он только сейчас и уже несет для некоторых отраслей весьма серьезные последствия. По словам парламента новый закон призван защитить персональные данные граждан ЕС. Однако этот закон может вызывать дискомфорт у крупных компаний. В первую очередь процесс обработки данных должен стать прозрачным: юзер должен иметь полный доступ к информации которую он вводит на сайт. Например: данные с карточки или номер паспорта. Компания которая хранит персональные данные пользователя должна не только обеспечить их 100% защиту, но и сделать процедуру сбора максимально обезличенной чтобы хакеры не смогли отследить тех кто совершает действия. Также компания в которой произошла утечка обязана информировать граждан о малейших утечках данных.