Alle bedrifter i Norge er lovpålagt å følge den nye personvernordningen GDPR (General Data Protection Regulation). Denne loven har stor innvirkning på personvernloven, og det betyr at bedrifter og virksomheter får nye plikter å forholde seg til. De som får opplysninger registrert får nå nye rettigheter.