Az Európai Unió Általános Adatvédelmi Rendelete (GDPR) által bevezetett adatvédelmi követelmények mérföldkőnek minősülnek a pénzügyi intézmények kockázatkezelési keretrendszerének működtetésében. A Magyar Nemzeti Bank belső védelmi vonalak kialakításáról és működtetéséről, a pénzügyi szervezetek irányítási és kontroll funkcióiról szóló 27/2018 (XII. 10.) számú ajánlása megfelelőségi kockázatként kezeli, hogy a pénzügyi szervezetnél alkalmazott gyakorlatok összhangban álljanak a titok- és adatvédelmi követelményekkel (így üzleti-, bank-, értékpapír-, pénztár-, fizetési-, foglalkoztatói nyugdíj- és biztosítási titok, személyes adatok védelmével).

