GDPR (regolamento generale sulla protezione dei dati)

Il regolamento dell'UE sulla protezione dei dati personali, applicabile dal 25 maggio 2018 e integrato in Danimarca dalla legge danese sulla protezione dei dati. Il GDPR stabilisce requisiti su come le aziende raccolgono, utilizzano, conservano ed eliminano i dati personali, e conferisce agli interessati una serie di diritti. Le aziende devono poter dimostrare la propria conformità — il cosiddetto principio di responsabilizzazione. Le violazioni possono essere sanzionate con ammende fino a 20 milioni di euro o al 4% del fatturato annuo mondiale.