Tietosuoja-asetuksen mukaan 25.5.2018 alkaen asiakkaan ja tilitoimiston on tehtävä kirjallinen sopimus, jos tilitoimisto käsittelee asiakkaan puolesta henkilötietoja.
EU:n tietosuoja-asetuksen myötä yrityksen henkilötietoja sisältävien tiedostojen käsittely, kansioiden käyttöoikeuksien hallinta ja käyttöhistoriatietojen saatavuus korostuvat.