Alla företag i Sverige är skyldiga att följa den EU-reglerade förordningen om hantering av personuppgifter som kallas för GDPR. Förordningen gäller som lag i EU:s medlemsstater och EES-länder. GDPR är ett omfattande regelverk och felaktig behandling kan leda till omfattande sanktionsavgifter. Därefter är det viktigt med en grundläggande förståelse för hur personuppgifter ska behandlas.