Opću uredbu o zaštiti osobnih podataka (eng. General Data Protection Regulation ili “GDPR”) je gotovo nepotrebno posebno predstavljati. Primjenjuje se na brojne aspekte poslovanja i privatnog života i izravno se primjenjuje od 25. svibnja 2018. U ovom članku ćemo se osvrnuti na GDPR obveze poduzetnika koji svoje proizvode i usluge nude putem web trgovine. Te se obveze posebno tiču web trgovaca čiji su kupci fizičke osobe.
Međutim, teško je očekivati da će obveze koje nameće GDPR u potpunosti zaobići web trgovce čiji su kupci pravne osobe jer će i pravne osobe u najvećem broju slučajeva u web trgovinu unijeti osobne podatke. Najčešće će to biti podaci osobe za kontakt, njezina službena email adresa ili telefonski broj koje GDPR svrstava u kategoriju osobnih podataka neovisno o tome što se odnose na poslovni, a ne privatni aspekt života tih osoba.