Tras cuatro años de debate, la Unión Europea aprobó el Reglamento General de Protección de
Datos (General Data Protection Regulation – GDPR) en abril de 2016. El GDPR está ya en vigor,
si bien no será de aplicación hasta el 25 de mayo de 2018, fecha en la que se espera su pleno
cumplimiento por parte de las empresas.
El GDPR está diseñado para otorgar mayor control a las personas sobre sus datos personales y establecer unas reglas comunes en toda Europa de protección de los mismos. Las empresas fuera de la UE estarán sujetas a esta normativa cuando lleven a cabo actividades de tratamiento de datos personales de individuos que residan en la UE en relación con la oferta de bienes o servicios a los mismos o con el control de su comportamiento (en la medida en que éste tenga lugar en la UE).