Wejście w życie ogólnego rozporządzenia o ochronie danych osobowych, czyli tzw. RODO, przyczyniło się do wzrostu zainteresowania tym zagadnieniem. W jego efekcie z jednej strony znacząco pogłębiła się wiedza dotycząca tego obszaru, z drugiej zaś wokół ochrony danych osobowych narosło dużo nieporozumień czy wręcz fałszywych przekonań. Nadal można spotkać się ze stwierdzeniami, że do danych osobowych zaliczyć można tylko te informacje, które dotyczą konkretnej osoby fizycznej, wysokość zarobków to dane wrażliwe lub że bez uzyskania zgody, najlepiej na piśmie, nie można przetwarzać danych osobowych.

Tymczasem jednym z wyzwań, a jednocześnie celów reformy prawa ochrony danych osobowych w Unii Europejskiej, było wzmocnienie uprawnień kontrolnych przysługujących osobom fizycznym w związku z przetwarzaniem ich danych osobowych. RODO zawiera rozbudowany katalog praw przysługujących podmiotom danych w sytuacji, gdy dochodzi do przetwarzania ich danych osobowych. Możliwość realizacji tych praw ma sprzyjać podnoszeniu poziomu kontroli nad danymi osobowymi oraz wzmacniać pozycję osób fizycznych względem podmiotów, które są odpowiedzialne za procesy przetwarzania danych, tj. przede wszystkim względem administratorów, ale też podmiotów działających w ich imieniu, czyli podmiotów przetwarzających.