GDPR står för General data protection regulation och är en lag i EU för att skydda privatpersoners data och integritet. Den reglerar hur data får samlas in, hanteras och lagras av företag. Då måste företag ta större ansvar för hantering av data. Företag får endast samla in data med samtycke, de får endast samla in nödvändig data och de har ett ansvar att skydda datan.
Användare har rättigheter. Användaren ska ha tillgång till sin personliga data, rätta till felaktig data. Rätten att bli bortglömd ger användares rätten att radera all personlig data. Användare ska även få överföra sin data till en annan tjänsteleverantör. Om ett företag inte följer GDPR måste de betala böter och deras rykte kommer att skadas. För att se till att detta inte händer måste man se till att hela sitt team är informerade om lagarna och lägga till säkerhet för data och lösenord. Policys ska tydligt berätta hur personlig data sparas och används. Sedan ska man ha regelbunden granskning för att se till att alltid följa alla lagar.
Andra lagar i Sverige: Personuppgiftslagen, reglerar hur personlig data får användas(användes innan GDPR) Lagen om elektronisk kommunikation, reglerar elektronisk kommunikation Immatrialrättslagen, rättigheter för företag och upphovsmän. Till exempel patent.