No dia 25 de maio de 2018 entrou em vigor o novo Regulamento Geral sobre a Proteção de Dados Pessoais – Regulamento nº 2016/679 do Parlamento Europeu e do Conselho, de 27 de abril de 2016, que estabelece as regras relativas à proteção, tratamento e livre circulação dos dados pessoais das pessoas singulares e que se aplica diretamente a todas as entidades que procedam ao tratamento desses dados, em qualquer Estado membro da União Europeia, incluindo Portugal.