個人情報の管理について、EUでは2018年5月25日に新たな制度が施行します。
EU域内の個人データ保護を規定する法として、1995年から現在に至るまで適用されている「EUデータ保護指令（Data Protection Directive 95）」に代わり、2016年4月に制定された「GDPR（General Data Protection Regulation：一般データ保護規則）」が施行します。
GDPRは個人データやプライバシーの保護に関して、EUデータ保護指令より厳格に規定し、EU域外の事業者へも適用されます。中小企業も業務への影響について、あらかじめ備えておく必要があります。
参考情報
個人情報保護委員会 GDPRについて
日本貿易振興機構（ジェトロ）
「EU 一般データ保護規則（GDPR）」 に関わる実務ハンドブック（入門編）
「EU 一般データ保護規則（GDPR）」 に関わる実務ハンドブック（実践編）
