Définition complète
Le RGPD est un règlement européen entré en vigueur le 25 mai 2018 qui encadre la collecte, le stockage et l'utilisation des données personnelles. Tout site e-commerce doit informer les utilisateurs des données collectées, obtenir leur consentement explicite, permettre l'accès et la suppression de leurs données, et notifier la CNIL en cas de fuite. Les sanctions peuvent atteindre 4 % du chiffre d'affaires mondial ou 20 millions d'euros.
En France, la CNIL est l'autorité de contrôle.