EU:n yleistä tietosuoja-asetusta sovelletaan kaikissa jäsenmaissa 25.5.2018 alkaen. Tietosuoja-asetuksen piirissä ovat kaikki organisaatiot ja yksityiset henkilöt, jotka käsittelevät henkilötietoja. Yrityksissä henkilötietoja tarvitaan säännönmukaisesti mm. työnantajavelvoitteiden hoitamiseksi sekä asiakkuuksien ja markkinoinnin tarpeisiin. Erilaisia henkilötietoja keräävän ja säilyttävän rekisterinpitäjän on tästä eteenpäin entistä tarkemmin harkittava kerättävien tietojen käyttötarkoitus sekä laadittava selosteet henkilörekisterien sisällöstä. Rekisteröidyillä henkilöillä on oikeus saada selkeää tietoa heitä koskevista tiedoista ja niiden säilyttämisestä. Ajankohtaista lisätietoa tietosuojasäännöksistä löytyy asiaa valvovan viranomaisen eli tietosuojavaltuutetun toimiston sivuilta.