Nařízení GDPR prosazuje zákonné a transparentní způsoby zpracování osobních údajů (jedná se o jakékoli informace, které by jednotlivce mohly identifikovat). Jejím cílem je sladit zákony o ochraně údajů napříč Evropou. Tento právní předpis byl zapotřebí vzhledem k rozšíření a rozvoji technologie ve společnosti; což dobře ilustruje například technologie smartphonu. Nyní máme zařízení, které si můžeme kamkoli vzít a které společnosti mohou využívat, aby si vytvořili profily zájmů, zvyků a pocitů lidí. To vše s cílem lepšího marketingového zaměření.