Одним из ключевых вопросов, стоящих на повестке дня в XXI в., является переход к концепции устойчивого развития (англ. sustainable development) и ESG-принципам, предполагающим снижение негативного влияния человека на окружающую среду, учет социальных и управленческих проблем, существующих в обществе, и вовлеченность компаний в их решение.

Традиционно дискуссии вокруг устойчивого развития и ESG фокусируются на таких факторах, как минимизация выбросов парниковых газов, достижение углеродной нейтральности, обеспечение гендерного разнообразия членов правления, улучшение качества корпоративного управления компанией и т.д. Вопросы же защиты данных, как правило, выносились за рамки ESG-повестки, будучи включенными в число «технических» вопросов, которым компании уделяли незначительное влияние.

Однако в условиях стремительного развития информационных технологий и масштабной цифровизации персональные данные стали ценным активом, генерирующим новые возможности для создания экономической и социальной ценности, что привело к включению данного вопроса во все элементы ESGповестки и привлечению внимания к нему как со стороны клиентов компаний, так и со стороны инвесторов, акционеров и иных заинтересованных лиц.