Le RGPD impose des obligations strictes : consentement explicite, transparence, droit à l'oubli, portabilité des données. Les organisations doivent cartographier leurs traitements, nommer un DPO si nécessaire, documenter leur conformité et notifier les violations sous 72h. Les sanctions peuvent atteindre 4% du CA mondial ou 20M€. Le RGPD s'applique à toute organisation traitant des données de résidents européens, même hors UE.