Marc legislatiu
- Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d'abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d'aquestes dades i pel qual es deroga la Directiva 95/46/CE (Reglament General de Protecció de Dades - RGPD).
- Llei Orgànica 3/2018, de 5 de desembre, de Protecció de Dades Personals i Garantia dels Drets Digitals (LOPDiGDD).
El RGPD entrà en vigència a tota la Unió Europea el 25 de maig de 2018.
La LOPDiGDD entrà en vigència el 6 de desembre de 2018 adaptant-se al RGPD i derogant parcialment la Llei Orgànica 15/1999, de 13 de desembre, de Protecció de Dades de Caràcter Personal, que ha estat la llei de referència en els 19 anys anteriors.