Le RGPD encadre le traitement des données personnelles sur le territoire de l'Union Européenne depuis 2018. 

Il a permis d'harmoniser les règles en Europe en offrant un cadre juridique unique aux entreprises. 

Il s'applique à toutes les organisations qui traitent des données personnelles. On entend par donnée personnelle, toute information se rapportant à une personne identifiée ou identifiable (identité, adresse, n° de téléphone, photo, donnée de géolocalisation, ...).

Chaque organisation doit identifier le traitement qu'elle fait des données, des moyens de sécurisation mis en place, des partages de données réalisés et de son mode d'exploitation des données qui concernent : les clients, les fournisseurs, les salariés.