Už 25. mája 2018 nadobudne účinnosť všeobecné nariadenie Európskeho parlamentu a Rady o ochrane osobných údajov, nazývané tiež ako gdpr nariadenie. Na jednej strane zaručuje ochranu osobných údajov fyzických osôb pred ich zneužitím, únikom či neoprávneným spracúvaním. Na druhej strane určuje právnickým osobám, ktoré osobné údaje spracúvajú, nové povinnosti. Zmenám sa nevyhnú ani e-shopy. Samozrejme, ak nechcú riskovať miliónové pokuty.