Rozporządzenie Parlamentu Europejskiego i Rady 2016/679 (RODO), które zacznie obowiązywać od 25 maja 2018 r., przynosi szereg istotnych zmian w obszarze ochrony danych osobowych oraz szeroko pojętej prywatności osób fizycznych. RODO wymaga traktowania przetwarzania danych jako ciągłego procesu, którego każda część składowa – odpowiednia dokumentacja, procesy organizacyjne, systemy IT, świadomość pracowników – jest równie istotna. To wymusza na administratorach zapewnienie stałej ochrony danych oraz konieczność szybkiego reagowania na naruszenia bezpieczeństwa danych i na żądania osób, których dane dotyczą (np. żądanie usunięcia informacji ich dotyczących).