O Regulamento Geral de Proteção de Dados (RGPD) reforça os direitos dos cidadãos e introduz sanções que podem ir, nos casos mais graves, até 20 milhões de euros ou 4% do volume de negócios anual a nível mundial, consoante o montante que for mais elevado.
Nos casos menos graves de violação dos dados pessoais, as coimas podem ir até dez milhões de euros ou 2% do volume de negócios anual a nível mundial.
Os cidadãos têm de dar consentimento explícito para que os seus dados pessoais sejam usados - e para que fim - e saber que podem pedir para estes serem apagados a qualquer momento.
A aplicação do RGPD carece de legislação nacional que o adapte à realidade de cada país.
O regulamento está em vigor há dois anos, mas começa a ser aplicado hoje.