Az Európai Unió tagállamaiban 2018. május 25-étől kötelezően alkalmazandó a GDPR-rendelet, amelynek értelmében a rendelet hatálya alá tartozó vállalkozások és szervezetek adatkezelőinek az információs önrendelkezési jogról és információ szabadságról szóló 2011. évi CXII. törvény rendelkezései alapján háromévente felül kell vizsgálniuk, hogy az adatkezelés céljának megvalósulásához továbbra is szükséges-e a személyes adatok kezelése. Ezt a felülvizsgálatot