Le règlement (UE) 2016/679 du Parlement européen et du Conseil1, nouveau règlement général sur la protection des données («RGPD») réglemente le traitement par une personne, une entreprise ou une organisation des données à caractère personnel concernant des personnes au sein de l’UE.
Il ne s’applique pas au traitement des données à caractère personnel des personnes décédées ou des personnes morales.
Les règles ne s’appliquent pas aux données traitées par une personne à des fins purement personnelles ou dans le cadre d’une activité domestique, à condition qu’il n’y ait aucun lien avec une activité professionnelle ou commerciale. Lorsqu'une personne utilise les données à caractère personnel en dehors de la «sphère privée», par exemple dans le cadre d’activités sociales et culturelles ou financières, elle est alors tenue de respecter la législation en matière de protection des données.