欧盟“通用数据保护条例”(GDPR)于2018年5月25日生效。GDPR被视为“史上最严”的数据保护立法,企业在发生数据泄露事故的情况下可能会面临高达年收入4%的罚款。GDPR最初于2012年提出,并于2015年12月获得了欧盟理事会的通过。