2018年5月、GDPR（EU一般データ保護規則）が施行された。この施行をきっかけに、個人情報の取り扱いについてその対策から罰金まで、日本においてもかなりの議論がなされた。とはいえ、GDPRが定める罰則金があまりにも現実離れしたものであることに加え、完璧に対処するには膨大な労力とコストがかかることからか、いつしか議論は縮小傾向となり、今や喉元を過ぎた感が否めない。しかしながら、先に日本でも報道されたようにカリフォルニアで「プライバシー法」が成立し、対策費用や制裁金はGDPRをはるかに上回る可能性がある。