歐盟通用數據保護條例（GDPR）將在2018年5月25日作為法律生效，這是一代隱私法較重大的改變。

歐盟當前法規是在前數字化時代制定的，GDPR保留并補充了當前歐盟法規的原則。它旨在使歐盟（EU）和泛歐洲經濟區（EEA）達到更廣泛的法律一致性；同時推出了全新的更嚴格的規定，比如對觸犯法規的機構處以重罰、民事制裁、監管行動甚至刑事處罰。

Strategy Analytics移動專業人士戰略（MWS）服務發布的研究報告《了解通用數據保護條例（GDPR）對企業移動性和物聯網的影響》指出，許多公司處理用戶數據的方式并沒有準備好應對GDPR即將帶來的重大改變。

Strategy Analytics企業和物聯網實踐暨報告作者Andrew Brown表示，“對于大多數涉及用戶數據的EU或EEA的企業來說，適應全新的GDPR條例需要他們在處理用戶數據的方式上進行巨大的變革。沒有準備好的企業將面臨著前所未有的風險。GDPR的生效將會使物聯網面臨一系列獨特的挑戰，尤其是有關自動化數據收集和用戶允許方面。”