L'obiettivo principale della tesi è quello di presentare l'origine e la struttura del recente Regolamento Generale sulla Protezione dei Dati (GDPR) effettivo a partire dal maggio 2018 e l'impatto che questo ha avuto sul modo in cui le aziende gestiranno le loro attività e processi. Il GDPR è stato creato con l'obiettivo di fornire maggiori garanzie per gli utenti nella raccolta e l'uso dei loro dati personali, nonché la semplificazione amministrativa e la protezione nell'elaborazione e nel trasferimento di dati personali sia all'interno del territorio europeo che al di fuori dell'UE. Il GDPR è anche pensato per dare una nuova e più completa definizione di cosa siano i "dati personali" e come le persone possano essere chiaramente identificate dalla loro raccolta di dati personali.