Le droit du numérique encadre les activités sur internet, les systèmes informatiques et le traitement des données personnelles. Le RGPD (Règlement Général sur la Protection des Données), entré en vigueur en 2018, impose à toute organisation qui collecte des données personnelles des obligations strictes : information des utilisateurs, base légale du traitement, durée de conservation limitée, sécurité des données. Le non-respect expose à des sanctions prononcées par la CNIL (Commission Nationale de l'Informatique et des Libertés), l'autorité française de contrôle, pouvant atteindre 4 % du chiffre d'affaires mondial.
Dans les organisations soumises au RGPD, un Délégué à la Protection des Données (DPO) peut être désigné pour piloter la conformité. Sa nomination est obligatoire pour certaines catégories d'organismes (autorités publiques, traitements à grande échelle).
Sur le plan contentieux, diffamation en ligne, usurpation d'identité, cyberattaque ou litige sur un contrat SaaS nécessitent une approche juridique spécifique combinant droit pénal, civil et droit de la propriété intellectuelle.