Fujitsu Limited heeft de Autoriteit Persoonsgegevens verzocht om haar privacybeleid te toetsen. Fujitsu heeft een reglement geschreven om te voldoen aan de Algemene verordening Gegevensbescherming (AVG) die op 25 mei ingaat. Dit reglement, de Binding Corporate Rules for Processors (BCR-P) legt voor alle bedrijven in de Fujitsu groep vast hoe die omgaan met persoonsgegevens.
Fujitsu Group heeft wereldwijd acht Global Delivery Centers, van waaruit diensten worden geleverd zoals helpdesk en ontwikkeling van applicaties. Fujitsu meldde in december nog een nieuw contract van het Europese incassobureau Intrum. Daarin gaat veel informatie rond van klanten en partners en die verwerking valt onder de Europese AVG. Bedrijven kunnen hoge boetes krijgen, bijvoorbeeld als ze nalaten om datalekken te melden aan de autoriteiten en/of aan betrokkenen.
