Il 25 maggio del 2018, il GDPR (Regolamento UE in materia di protezione dei dati personali) ha iniziato a dispiegare i suoi effetti.

Devono adeguarsi al Regolamento le organizzazione che trattano dati personali di cittadini residenti nell’Unione Europea. I dati personali non sono solamente i cosiddetti dati particolari (ex dati sensibili), ma anche quelli comuni come nome, indirizzo, numero di telefono e codice fiscale.

Nell’ambito del Regolamento, il Legislatore ha previsto pesanti sanzioni (fino 20 milioni di Euro o fino al 4% del fatturato annuo) che saranno inflitte nei casi più gravi di non conformità.