С вступлением в силу Общего регламента ЕС о защите данных 24 мая 2016 года и его прямым применением 25 мая 2018 года нормативная база также меняется, устанавливая, что согласие должно быть «свободным, конкретным и информированным».
15 марта 2018 года Испанское агентство по защите данных приняло решение о санкциях, инициированных против компаний WhatsApp и Facebook. AEPD заявил о существовании двух серьезных нарушений Закона о защите данных: одно - передача данных без получения явного согласия пользователя, а второе - обработка этих данных для других целей без согласия.
RGPDUE 2016/679 предусматривает, что Контроллеры данных будут применять технические и организационные меры, необходимые для гарантии и демонстрации того, что обработка персональных данных осуществляется в соответствии с действующим законодательством, и что неприменение этих мер влечет наказание.

Этот факт знаменует собой до и после использования WhatsApp в корпоративной сфере. Компании, которые используют приложение со своими клиентами, могут быть оштрафованы, поскольку санкция AEPD устанавливает, что это небезопасный инструмент. Ситуация, которую RGPDUE ставит перед юридическим лицом, заключается в том, что компания несет ответственность за управление данными и их обработку, обеспечивая максимальную ответственность.

Контроллер данных: LUGOTEX, SL
Цель: Обработка ваших данных для ответа на ваши запросы/ответы на ваши заказы.
Легитимация: Исполнение контракта / Законный интерес / Согласие заинтересованной стороны.
Получатели данных: никакие данные не будут передаваться, кроме как по юридическим обязательствам / они могут использоваться самим WhatsApp 7.
Дополнительная информация и права. Вы можете ознакомиться с политикой конфиденциальности WhatsApp в Приложении, а также с нашей дополнительной информацией на сайте: www.lugotexsl.com и иметь возможность воспользоваться указанными правами.