Il GDPR si basa sulla Direttiva UE relativa alla protezione dei dati personali. Rafforza il regolamento precedente introducendo nuovi obblighi, ad esempio nuovi diritti per gli interessati o una notifica di violazione dei dati. In caso di mancato rispetto del GDPR, le sanzioni per le aziende sono più elevate rispetto a prima.