歐盟一般資料保護規範

正因為網路無遠弗屆的特性，在以往指令的區域適用性含糊不清的情況下，常常在相關案件的審理上窒礙難行。因此 GDPR 擴展了其管轄範圍，不管公司所在位置為何，現在只要有使用到歐盟人民所擁有的資料，或者向歐盟公民提供商品或服務的公司皆適用於 GDPR。
除此之外也加強了罰則力道，例如沒有足夠的客戶同意來處理或違反隱私設計概念的企業組織，將會被歐盟處以高達年度全球營業額的4％或2000萬歐元（以較高者為準）。值得注意的是這些規定同時適用於決策者以及「機器」，這代表的相關的雲端服務也在管轄範圍內。
更規定在向使用者請求資料使用權時，須以提供於理解且明確的說明，並且也要讓使用者易於要撤回同意。

下列適用對象握有其客戶或成員相關資料，皆受 GDPR 管轄。

只要是一個人所能產生出的任何資料，幾乎都被重新定義為個人資料並受到保護。

1. 個人身份 - 電話號碼、地址、車牌等
2. 生物特徵 - 歷資料、指紋、臉部辨識、視網膜掃描、相片等
3. 電子紀錄 - Cookie、IP 位置、行動裝置 ID、社群網站活動紀錄

1. 被遺忘權 (Right to be forgotten)：可以要求控制資料的一方，刪除所有個人資料的任何連結、副本或複製品。
2. 取用權 (Right to Access)：可向資料控制方，尋求關於使用者本身的資料之使用方法、地點及目的等等。此外控制方也應以電子形式提供資料的副本供擁有者參考。
3. 資料可攜權 (Right to data portability)：意思是用戶可以以通用、機器可讀的形式取得某一服務的資料，進而轉移到另外一個服務上
4. 隱私始於設計 (Privacy by design)：組織需要採納隱私設計的架構，在最初階段就對隱私及資料保護問題進行預測及因應，並且應對裝置及應用程式實施嚴格的身分驗證及授權機制。

知悉個資遭侵害，需 72 小時內通報與通知、個資保護影響評估、個資保護設計及預設。

為了有效推動智慧醫療，許多病患的醫療資訊必須電子化，透過各種深度學習演算法去訓練模型，進而達成各種需求。而電子病歷所衍生的隱私問題，在高度安全的區塊鏈技術尚未普及的情況下，雖然可以透過去識別化初步的過濾掉個人資訊，然而在以往尚無法律強制性的時期，卻也無從確實地在使用醫療資料上保障個人隱私。現在，基於 GDPR 的規定，取得醫療資料的前提是有取得病患的同意，雖然增加了一些程序，但資料安全與隱私的保障所帶來的益處，不僅能夠保障病患的基本權利，也能提升資料使用上的正當性。

這是一個會處理大量個人可識別資訊之產業，包括跨境電商、連鎖商店、旅遊服務、餐飲，只要是替歐盟顧客服務，掌握信用卡資料、地址、基本個資，都屬於 GDPR 規範中。再加上網路服務隨之產生的資料之大，使其更首當其衝，這也正是為何蘋果等網路服務公司 也推出了個資管理系統，以因應 GDPR 修訂。

金融機構持有大量個人可識別資訊，每當涉及個資需要傳輸到境外、處理或利用到歐盟民眾個資、海外設有分行、委外業務，都可能受到影響。再加上歐盟在世界經濟中佔有第二大位，金流來往頻繁，更不用說近年區塊鏈技術的興起，資料隱私安全議題更是影響甚大。

航空運輸主宰當今人口移動的方式，旅客往返的機票、出入境資料也都涉及個人隱私。以台灣為例，華航、長榮兩家國營航空業者來說，目前在歐洲都有航點，不僅在海外設有辦公室，也需要頻繁處理大量旅客資料。