Le RGPD, qui remplace l'ancienne directive sur la protection des données, régit le traitement des données à caractère personnel.
Par "traitement", on entend notamment la collecte, l’organisation, le stockage, l'utilisation, la consultation, la modification, la transmission et la suppression des données, qui peuvent appartenir aux clients, aux employés ou aux fournisseurs. Ces données englobent, entre autres, les informations sur les transactions des clients, leurs coordonnées, les copies de leur passeport, etc.
Les consommateurs bénéficient de davantage de transparence et de contrôle puisqu'ils sont mieux informés du moment et de la raison pour laquelle les entreprises traitent leurs données et peuvent exercer leurs droits individuels sur la base de ces informations plus complètes.