Od 25. mája 2018 platí nové nariadenie o ochrane a spracovaní osobných údajov, tzv. GDPR

Napriek tomu, že viaceré administratívne povinnosti spojené so spracúvaním osobných údajov sa prevádzkovateľom vrátane e-shopov, zrušujú, ako napr. oznamovacia povinnosť, evidenčná povinnosť či povinnosť osobitnej registrácie, sú nahradené novými inštitútmi, ktoré stanovujú potrebu najmä materiálneho zabezpečenia súladu spracúvania osobných údajov s právnymi predpismi.