Dataskyddsförordningen och dataskyddslagen ska skydda den enskilde individens personuppgifter i samband med behandling av personuppgifter såsom registrering, lagring, sammanställning, bearbetning eller samkörning av personuppgifter.
Dataskyddsförordningen ställer höga krav på bolag att systematiskt arbeta med dataskyddsfrågor.