Amb l'entrada en vigor del Reglament General de Protecció de Dades de la UE el 24 de maig del 2016 i sent d'aplicació directa el 25 de maig del 2018 també canvia el marc normatiu, que estableix que el consentiment ha de ser “lliure, específic i informat”.
El 15 de març del 2018 l'Agència Espanyola de Protecció de dades ha dictat resolució en el procediment sancionador iniciat a les empreses de WhatsApp i Facebook. L'AEPD ha declarat l'existència de dues infraccions greus de la Llei de protecció de dades, una de comunicar dades sense haver obtingut el consentiment explícit de l'usuari i l'altre tractar aquestes dades amb altres finalitats sense el consentiment.
El RGPDUE 2016/679 preveu que els responsables de tractament aplicaran les mesures tècniques i organitzatives necessàries per garantir i demostrar que el tractament de les dades personals sigui conforme a la legislació vigent, i que la no aplicació d'aquestes mesures sigui sancionable.

Això marca un abans i un després de l'ús de WhatsApp dins l'àmbit corporatiu. Les empreses que utilitzin l'aplicació amb els clients poden ser multades, ja que la sanció de l'AEPD estableix que és una eina insegura. La situació que planteja el RGPDUE a la persona jurídica és que l'empresa té la responsabilitat en la gestió de les dades i dels seus tractaments, atorgant-li la màxima responsabilitat.

Responsable de tractament: LUGOTEX, SL
Finalitat: Tractament de les vostres dades per atendre les vostres consultes / per atendre les vostres comandes.
Legitimació: Execució d'un contracte / Interès legítim / Consentiment de l'interessat
Destinataris de les dades: No se cediran dades excepte per obligació legal / aquests podran ser utilitzats per la mateixa WhatsApp 7
Informació Addicional i Drets: Podeu consultar la política de privadesa de WhatsApp a l'App, així com la nostra + Info addicional a través de: www.lugotexsl.com i poder exercir els drets que s'identifiquin.