Український Закон про захист персональних даних стрімко адаптується до європейських стандартів. Якщо раніше штрафи були символічними, то зараз контроль за додержанням законодавства про захист персональних даних посилюється з боку Омбудсмена.
Кожна компанія зобов'язана мати внутрішнє Положення про обробку та захист персональних даних на підприємстві. Воно регламентує, хто з працівників має доступ до баз даних, як інформація шифрується та знищується. Відсутність згоди на обробку або порушення статті 16 Закону України про захист персональних даних призводить до серйозних адміністративних санкцій.