En un momento de la historia en el que la información es uno de los activos más importantes, ya no sólo de las empresas, sino de las personas, la protección de la misma se vuelve crucial para garantizar la privacidad de nuestro día a día. El mundo ha cambiado a una velocidad de vértigo y el entorno en el que vivimos ha pasado de físico a digital. Bajo este nuevo paradigma, en el que cada vez dependemos más de la tecnología y la usamos para generar ingentes cantidades de datos diarios, la única solución que nos permite arrojar algo de tranquilidad a nuestro nuevo estilo de vida es la ciberseguridad. Por su lado, el mundo del Derecho, aunque más lentamente, también ha evolucionado. El legislador se ha actualizado a los nuevos tiempos y ha generado nuevas normas jurídicas que permiten instaurar unos mínimos legales para que las soluciones de ciberseguridad protejan nuestra información. Gracias a estas nueva legislación, se otorga un mayor control a los ciudadanos sobre su propia información, haciendo que el tratamiento de los datos de carácter personal adquiera un carácter transparente y confiable. En este sentido, lo que en este trabajo se pretende es empezar identificando a los principales actores que participan en el ámbito de la protección de datos y desgranar los principios más importantes a los que han de atender para adecuar sus organizaciones a la legislación actual. A continuación, se profundizará en uno de los principales cambios que ha traído consigo el nuevo RGDP, un aspecto fundamental para todo aquel que pretenda desarrollar y comercializar servicios digitales de seguridad de la información, esto es, la protección de datos desde el diseño.