Die Allgemeine Datenschutzverordnung (GDPR ) ist die wichtigste Änderung der Datenschutzvorschriften seit 20 Jahren. Diese Verordnung ist seit dem 25. Mai 2018 in Kraft und Unternehmen, die sie nicht einhalten, müssen mit hohen Geldstrafen rechnen. Bevor diese Verordnung in Kraft trat, waren die Regeln für die Erhebung und Verwendung personenbezogener Daten viel lockerer. Infolgedessen gab es Fälle, in denen personenbezogene Daten wie Name, Adresse, Telefonnummer oder andere sensible Informationen falsch gehandhabt, leicht veruntreut oder sogar von einem Unternehmen an ein anderes verkauft wurden, ohne das Wissen und die Zustimmung der betroffenen Person. Dies könnte sehr schwerwiegende Auswirkungen auf das Privatleben einer bestimmten Person haben. Eine der Folgen wäre, dass man leichter ins Visier von Vermarktern geraten könnte, auch durch aufdringliche Werbung. Andere, schwerwiegendere Folgen hätten mit gestohlenen Identitäten zu tun. Gesundheitsdienstleister waren (und sind manchmal immer noch) ein bevorzugtes Ziel für diejenigen, die persönliche Daten missbrauchen wollen. So könnte ein Krimineller beispielsweise eine betrügerische Steuererklärung einreichen oder eine Kreditkarte beantragen, indem er die Daten verwendet, die bei einer Datenschutzverletzung in einem Krankenhaus durchgesickert sind.