一般データ保護規制（GDPR）は欧州全域のデータ保護規制の調和を図るもので、全EU市民の個人データの保護と権限強化を定め、欧州全域の企業に個人データの保護に向けたアプローチの見直しを迫るものです。同規制は2018年5月に施行される予定です。

大部分の保険会社がソーシャルネットワークやその他のオンラインデータソースで公開されている消費者の個人データを利用するにあたっては、規制―より正確に言えば個人データ保護規制（解釈、変更、不明瞭性）―が最大の懸念材料となっています。