Le RGPD (Règlement Général sur la Protection des Données), en vigueur depuis mai 2018, est le cadre juridique européen qui encadre la collecte, le traitement et le stockage des données personnelles des citoyens de l'UE.
Les principes clés incluent : le consentement explicite, le droit à l'oubli, la portabilité des données, la minimisation des données et la notification des violations dans les 72 heures.
Les sanctions peuvent atteindre 4% du chiffre d'affaires mondial ou 20 millions d'euros. Le RGPD a inspiré des législations similaires dans le monde entier.