Con la entrada en vigor del Reglamento General de Protección de Datos (RGPD), en 2018 y su posterior adaptación a la legislación española con la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD), se incluyó la posibilidad de ayudar a empresas y organizaciones a verificar que cumplen con las leyes y demostrar el principio de responsabilidad proactiva (art. 24 RGPD) a través de estándares o recomendaciones, así como certificaciones.

El estándar internacional «ISO 27701: Sistema de Gestión de Información sobre Privacidad» contribuye a que las organizaciones concilien los requisitos reglamentarios de privacidad. ISO 27701 es una extensión para la gestión de la privacidad de la norma «ISO 27001: Gestión de la Seguridad de la Información» e «ISO 27002: Controles de Seguridad».