El maig de 2018 va entrar en vigor el nou Reglament General de Protecció de Dades que, conjuntament amb la Llei Orgànica de Protecció de Dades (LOPD 15/1999), exigeix a les empreses canviar el seu sistema de gestió de dades personals. La LOPD vol protegir la privadesa dels ciutadans obligant les corporacions a eliminar la informació personal un cop aquesta hagi complert el seu objectiu. Una gestió incorrecta de dades pot comportar sancions de fins a 600.000€