Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE („RODO”) zaczęło obowiązywać bezpośrednio w krajowych porządkach prawnych od 25 maja 2018 r. Przedsiębiorcy oraz inne podmioty przetwarzające dane osobowe są zobowiązane do stosowania i przestrzegania zasad wynikających z Rozporządzenia RODO. Często wiąże się to z koniecznością stworzenia odpowiedniej dokumentacji, ale również implementacją środków, które służą do ochrony danych osobowych, np. prowadzeniem rejestrów przetwarzania oraz przygotowaniem klauzul informacyjnych dla pracowników oraz pozyskaniem od pracowników zgód na przetwarzanie konkretnych danych osobowych.