GDPR — это регламент, введенный ЕС в 2018 году для того, чтобы дать пользователям больше контроля над своими личными данными. Он применяется ко всем организациям, которые обрабатывают личные данные жителей ЕС. Компании должны выполнять следующие требования:

• получать согласие пользователя на обработку персональных данных;
• предоставлять свободный доступ к данным;
• принимать меры безопасности;
• уведомлять соответствующие органы об утечках данных;
• назначать ответственного за организацию обработки персональных данных (DPO).

Несоблюдение правил регламента может привести к крупным штрафам.