De nieuwe EU privacywetgeving GDPR (AVG) beperkt zoveel mogelijk het gebruik – en misbruik – van privacygevoelige informatie en maakt het melden van datalekken verplicht. Met flinke boetes voor organisaties die er een potje van maken.
De 2018 zal de geschiedenisboeken ingaan als de maand waarin de GDPR onherroepelijk van kracht ging. Maar ook de maand waarin 145.942.680 (dus bijna 146 miljoen) privacygevoelige gegevens werden gelekt, volgens governance-blogger Lewis Morgan.