Il GDPR (acronimo di General Data Protection Regulation) o Regolamento UE 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione dei dati stessi, presenta alcune novità dirompenti rispetto alla precedente normativa (Decreto Legislativo 196/2003): sanzioni immediate in caso di violazioni o di irregolarità nel trattamento dei dati personali comminate alle aziende dal Garante della privacy dello Stato dove il Titolare ha eletto la sua sede principale, una più chiara formulazione del diritto di cancellazione dei dati e del conseguente diritto all'oblio (vale a dire la possibilità per il cittadino interessato di chiedere l'eliminazione di dati che lo riguardano), l'introduzione del diritto alla portabilità dei dati, quindi la possibilità che il singolo interessato richieda al Titolare del Trattamento di aver copia integrale dei dati che lo riguardano con salvataggio degli stessi all'interno di un supporto informatico al fine di trasferirli eventualmente ad altro Titolare.