De Europese privacywetgeving die de verwerking van persoonsgegevens reguleert voor alle organisaties die EU-inwoners bereiken.
GDPR geldt voor elke organisatie die persoonsgegevens verwerkt van EU-inwoners. Voor marketeers betekent dit: expliciete toestemming voor niet-essentiële cookies, duidelijke informatie over datagebruik en veilige dataopslag. Niet-naleving kan leiden tot boetes tot 4% van de wereldwijde jaaromzet.
WhatsApp kreeg in 2021 een boete van €225 miljoen van de Ierse DPC voor het niet transparant informeren van gebruikers over hoe hun data werd gedeeld met de Facebook-groep. De zaak toonde aan dat "toestemming via gebruiksvoorwaarden" onvoldoende is: verwerkingsgrondslag, doel en ontvangers moeten expliciet en begrijpelijk worden gecommuniceerd — ook als de dienst gratis is.