28. mája 2018 nadobudlo účinnosť Nariadenie Európskeho Parlamentu a Rady (EÚ) 2016/679 z. 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov. Táto právna úprava zjednocuje pravidlá ochrany osobných údajov vo všetkých krajinách EÚ.

Taktiež prináša nové, prísnejšie pravidlá pre ochranu osobných údajov a kľúčové zmeny napr.:

• povinnosť zaviesť nový inštitút – Data Protection Officer
• zásadné zmeny v ohlasovacej povinnosti
• právo dotknutej osoby – „právo byť zabudnutý“, „právo na prenos údajov“

Nariadenie GDPR sa na vás vzťahuje v prípade, že:

• spracúvate osobné údaje vašich zákazníkov, obchodných partnerov, pacientov alebo napr. študentov
• máte zamestnancov
• získavate a spracúvate dáta na marketingové učely
• spracúvate prevádzkové záznamy (napr. IP adresy), na základe ktorých je možné identifikovať konkrétne osoby
• prevádzkujete kamerový systém
• prevádzkujete eshop