Dnia 25 maja 2018 r. zaczęły obowiązywać nowe przepisy dotyczące ochrony danych osobowych. Zasady te zawarte są w Rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (zwanym w skrócie RODO – Rozporządzenie o ochronie danych osobowych lub GDPR – General Date Protection Regulation). Rozporządzenie to wprowadza jednolite prawo w zakresie ochrony danych osobowych we wszystkich państwach członkowskich Unii Europejskiej a więc również w Polsce.