W dniu 25 maja 2018 roku weszło w życie nowe europejskie rozporządzenie dotyczące ochrony danych osobowych – RODO (ang. GDPR), które zastąpiło dyrektywę UE z 1995 r. o ochronie danych.
RODO, czyli Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r., reguluje zasady ochrony osób fizycznych w związku z przetwarzaniem danych osobowych oraz zasady swobodnego przepływu takich danych na terenie całej Unii Europejskiej.
Rozporządzenie to ma charakter bezpośrednio obowiązujący i w sposób całościowy reguluje kwestie ochrony danych osobowych we wszystkich państwach członkowskich UE. Jego celem było ograniczenie zróżnicowania przepisów krajowych oraz wzmocnienie praw osób fizycznych, a także nałożenie dodatkowych obowiązków na administratorów danych.