Le Règlement Général sur la Protection des Données (RGPD) est le texte de référence européen en matière de protection des données personnelles. Il impose aux organisations qui traitent des données personnelles de respecter des principes stricts : licéité, loyauté, transparence, minimisation, exactitude, limitation de conservation, intégrité, confidentialité, responsabilité.
Il s'applique extraterritorialement : toute entreprise en Afrique de l'Ouest qui traite des données de résidents européens (clients, prospects, employés) doit s'y conformer. Les sanctions peuvent atteindre 4 % du CA mondial ou 20 M€.