ll nuovo GDPR, General Data Protection Regulation (Regolamento UE 2016/679), entra pienamente in vigore il 25 maggio 2018 e obbliga le Pubbliche Amministrazioni ad un effettivo controllo sul trattamento dei dati in proprio possesso e ad una reingegnerizzazione di tutti i processi gestionali, prevedendo anche la nomina di una nuova figura, il Data Protection Officer (DPO).