Dňa 25. mája 2018 vstúpilo v celej Európskej únii do platnosti Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, známe pod skratkou GDPR (General Data Protection Regulation). V zmysle čl. 4 GDPR, kamerový systém, je informačný systém, ktorý spracúva osobné údaje dotknutých osôb a preto spadá do pôsobnosti GDPR. Zákonnosť prevádzkovania KMIS definuje GDPR. Oprávnenosť prevádzkovania KMIS sa posudzuje v zmysle čl. 6 ods.1, písm f) GDPR, spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ alebo tretia strana, s výnimkou prípadov, keď nad takýmito záujmami prevažujú záujmy alebo základné práva a slobody dotknutej osoby, ktoré si vyžadujú ochranu osobných údajov, najmä ak je dotknutou osobu dieťa.
Kamerový systém sa teda nemôže používať ľubovoľne. Kadernícky salón a činnosti v ňom patria do činností, kde dotknuté osoby očakávajú určitú intimitu. Takže prevažujú práva dotknutej osoby nad oprávnenými záujmami prevádzkovateľa. Naviac, ak je to aj holičstvo, zákazník môže byť aj dieťa. Jediné, čo môže prevádzkovateľ urobiť, môže monitorovať miesto s pokladnicou, z dôvodu bezpečnosti zamestnanca, manipulujúceho s tržbou a ochrany tržby (majetku).Samozrejme, musí splniť informačnú povinnosť v zmysle čl. 13 Nariadeni (GDPR). Takže majitelia kaderníckych salónov, pozor! Samozrejme, rovnako to platí aj pre iné salóny, napr. kozmetický, masážny, relaxačný apod.