24 m. gegužės 2016 d. įsigaliojus ES Bendrajam duomenų apsaugos reglamentui ir nuo 25 m. gegužės 2018 d. pradėjus jį taikyti tiesiogiai, keičiasi ir reguliavimo sistema, nustatant, kad sutikimas turi būti „laisvas, konkretus ir informuotas“.
15 m. kovo 2018 d. Ispanijos duomenų apsaugos agentūra paskelbė nutarimą sankcijų skyrimo procedūroje, pradėtoje WhatsApp ir Facebook įmonėms. AEPD paskelbė apie du šiurkščius Duomenų apsaugos įstatymo pažeidimus: vienas perduoda duomenis negavus aiškaus vartotojo sutikimo, o kitas tvarko šiuos duomenis kitais tikslais be sutikimo.
RGPDUE 2016/679 numato, kad Duomenų valdytojai taikys būtinas technines ir organizacines priemones, siekdami garantuoti ir įrodyti, kad asmens duomenų tvarkymas atitinka galiojančius teisės aktus, o už šių priemonių netaikymą yra baudžiama.

Šis faktas žymi prieš ir po WhatsApp naudojimo įmonės sferoje. Įmonės, kurios naudojasi programa su savo klientais, gali būti nubaustos, nes AEPD sankcija nustato, kad tai nesaugi priemonė. Situacija, kurią RGPDUE kelia juridiniam asmeniui, yra ta, kad įmonė yra atsakinga už duomenų tvarkymą ir jų tvarkymą, suteikdama jai maksimalią atsakomybę.

Duomenų valdytojas: LUGOTEX, SL
Tikslas: Jūsų duomenų tvarkymas siekiant atsakyti į Jūsų užklausas / atsakyti į Jūsų užsakymus.
Teisėtumas: Sutarties vykdymas / Teisėtas interesas / Suinteresuotosios šalies sutikimas
Duomenų gavėjai: Jokie duomenys nebus perduodami, išskyrus teisinį įsipareigojimą / juos gali naudoti pati WhatsApp 7
Papildoma informacija ir teisės: Programėlėje galite peržiūrėti WhatsApp privatumo politiką, taip pat mūsų papildomą + informaciją adresu www.lugotexsl.com ir galėsite pasinaudoti nustatytomis teisėmis.