A GDPR vagyis az EU általános adatvédelmi rendelete 2018. május 25-ét követő kötelező alkalmazása óta izgalomban tartja az érintett cégeket és szervezeteket. Nem is csoda, az elsőre nehezen átlátható szabályozás és a bírsággal való fenyegetés elrettentően hathat, különösen a startuperek számára. Az ő esetükben a szűkös források melletti gyors növekedésre koncentrálva különösen nehéz még az adatvédelmi szabályok betartására is figyelni.
Ugyanakkor a startupok előnyben is vannak, hisz míg más vállalatoknak már évek óta meglévő, rutinná vált gyakorlatukat kell az előírásokhoz igazítaniuk, ők tiszta lappal indulnak adatkezelési gyakorlatuk kialakításában.
Korábbi adatvédelmi tárgyú írásaink nyomán (lásd: munkahelyi kamerák; adattárak; Info tv. harmonizációja) az alábbiakban a kezdő vállalkozások számára leginkább releváns szempontokat foglaltuk össze.