A dolgozat középpontjában a XXI. század egyik legnagyobb értéke, a személyes adat áll. A személyes adatok olyan adatok, amelyek alkalmasak a személy beazonosítására, emiatt kiemelt védelemben részesülnek az EU minden tagállamában. A személyes adatok védelmének biztosításával foglalkozik az adatvédelem, amelynek uniós szintű rendezésével a 2016-ban megalkotott GDPR rendelet foglalkozik. A rendelet megalkotásának okai, jelentőségei, szerkezeti felépítése és az elmúlt évek joggyakorlata részletesen kifejtésre kerül a tudományos munkában, annak hipotézisére tekintettel. A hipotézis szerint, a GDPR megalkotása nagy előrelépést jelentett az adatvédelem területén, azonban ez a rendelkezés sem bizonyul elég hatékonynak a személyes adatok védelme tekintetében, így a piaci verseny a belső piacon továbbra is torzulásnak van kitéve. Ez pedig megnehezíti a digitális egységes piac kialakítását, amely az EU egyik priorizált céljává vált az utóbbi évtizedben. A megfelelő fellépéshez az Európai Uniónak erősebb eszközökre lenne szüksége, amely megvalósítása különösen nehéz, mivel a tagállamok nehezen mondanak le szuverenitásukról ezen a területen.