欧盟新通过之「一般资料保护法规」(General Data Protection Regulation, GDPR)于5月25日生效，虽然该法规旨在保护欧盟公民及住民，惟其影响将遍及全球，包括在南非营业的企业。该法规取代旧规定，对组织团体处理欧盟境内之个人资料课予新义务，所有可以直接或间接辨识出特定人之个资皆受到保护，包括姓名、身分号码、位置及IP位址等，与身体、心理、遗传、经济、文化及社会认同等有关的资讯。

　　该法规亦适用于欧盟境内有固定营业活动之南非企业，倘南非企业供应欧盟境内个人商品或服务，则受该法规范。GDPR赋予执法单位新权力，对于未遵守规定之企业可以罚款，最严重违法者可罚款上限为200万欧元或企业营业额4%。南非企业倘在欧盟境内有处所或资产，执法者就能执行该项处罚规定。