El Reglamento general de protección de datos (GDPR) tiene como objetivo ofrecer un enfoque uniforme y armonizado hacia la privacidad y busca fortalecer los derechos de las personas a la protección de datos.
Uno de los primeros cambios, y un cambio fundamental, del anterior marco de protección de datos (Directiva de protección de datos de la UE - Directiva 95/46 / UE) es que, después de muchos debates, el Parlamento Europeo decidió que el nuevo marco de privacidad se establecería en La forma de un reglamento en lugar de una directiva.
¿Por qué una regulación? La respuesta es simple: un reglamento es un acto legislativo vinculante que se aplica directamente a todos los estados miembros de la UE, lo que elimina la necesidad de redactar los actos legislativos locales. Sin embargo, a pesar de la necesidad de una legislación local, es probable que haya diferencias en la forma en que se interpreta y aplica el GDPR de la UE en diferentes estados miembros.
Además de la necesidad de un marco de privacidad común, al promulgar el GDPR de la UE, la UE envía un mensaje firme con respecto a su compromiso de proteger los datos personales de los sujetos de datos de la UE (un sujeto de datos es un individuo vivo al que se refieren los datos personales), y No solo de empresas que operan dentro de la UE.