欧盟通用数据保护条例（GDPR）将在2018年5月25日作为法律生效，这是一代隐私法最重大的改变。
欧盟当前法规是在前数字化时代制定的，GDPR保留并补充了当前欧盟法规的原则。它旨在使欧盟（EU）和泛欧洲经济区（EEA）达到更广泛的法律一致性；同时推出了全新的更严格的规定，比如对触犯法规的机构处以重罚、民事制裁、监管行动甚至刑事处罚。
Strategy Analytics移动专业人士战略（MWS）服务发布的研究报告《了解通用数据保护条例（GDPR）对企业移动性和物联网的影响》指出，许多公司处理用户数据的方式并没有准备好应对GDPR即将带来的重大改变。
Strategy Analytics企业和物联网实践暨报告作者Andrew Brown表示，“对于大多数涉及用户数据的EU或EEA的企业来说，适应全新的GDPR条例需要他们在处理用户数据的方式上进行巨大的变革。没有准备好的企业将面临着前所未有的风险。GDPR的生效将会使物联网面临一系列独特的挑战，尤其是有关自动化数据收集和用户允许方面。”
Strategy Analytics企业和物联网实践首席分析师Gina Luk补充道，“GDPR的生效将带来严厉的制裁，我们相信，这将对公司如何实施其移动战略产生影响，尤其是他们将继续支持BYOD（自带办公设备办公）还是COPE（公司所有，个人使用）战略的意愿。对网络安全的支出，包括企业移动性管理（EMM）的净影响将是积极的，同时也会促进企业拥有设备的增长。” 
