Entra em vigor em 25 de maio de 2018, o General Data Protection Regulation (GDPR), aprovado pela União Europeia que trata das regras de proteção aos dados pessoais dos cidadãos europeus. Em destaque, as obrigações de comunicar o vazamento de banco de dados, no prazo de 72 (setenta e duas horas) do incidente, bem com o direito à retificação e o direito ao apagamento dos dados.