EUs nya dataskyddsförordning börjar gälla den 25 maj 2018, och till dess måste alla företag som behandlar personuppgifter i sin verksamhet ha satt sig in i förordningens nya och tillskärpta regler, och anpassat sin verksamhet därefter. Förordningen gäller alltså alla och har ingenting med ett företags storlek eller bedrift av verksamhet att göra.