หลังที่สหภาพยุโรปได้มีการบังคับใช้กฎหมาย General Data Protection Regulation หรือ GDPR เมื่อวันที่ 25 พฤษภาคม 2561 กฎหมายของสหภาพยุโรปว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ทำให้องค์กรธุรกิจต่างมีการปรับตัว และที่ปรับตัวได้ไม่ทันหรือไม่ถูกต้องตามกฎหมาย ก็จะโดนบทลงโทษโดยการ ‘ปรับเงิน’ ซึ่งตามระเบียบของ GDPR มีโทษปรับสูงสุด 20 ล้านยูโร หรืออาจจะคิดจากฐาน 4% ของรายได้ทั่วโลก และอาจจะต้องพิจารณาจ่ายค่าสินไหมทดแทนให้ผู้เสียหายจากการละเมิดข้อมูลส่วนบุคคลร่วมด้วย

ขณะที่บริการจัดส่งอาหารออนไลน์ หรือ Food Delivery ซึ่งปัจจุบันได้เปลี่ยนพฤติกรรมการซื้ออาหารของผู้บริโภค และผู้ประกอบการต่างแข่งขันกันพัฒนาแพลตฟอร์มเพื่อให้บริการที่ตรงตามความต้องการของผู้บริโภค จึงเป็นธุรกิจกระแสแรงยุคนี้ แต่ในทางตรงกันข้าม Food Delivery ก็กำลังเผชิญปัญหาที่หนักหน่วงจากกฎหมายคุ้มครองข้อมูลส่วนบุคคลอย่างหนักหน่วยเช่นกัน เนื่องจากมีสถานะเป็นผู้ควบคุมส่วนบุคคล ที่มีการเก็บ ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของทั้งลูกค้าและพนักงานส่งอาหารเป็นจำนวนมาก ทำให้การดำเนินการในหลายด้านจึง ‘สุ่มเสี่ยง’ ละเมิดได้ง่าย

ดังกรณีของ 2 แพลตฟอร์มผู้ให้บริการด้าน Food Delivery รายใหญ่ในประเทศอิตาลี คือ Deliveroo และ Foodinho ซึ่งถูก Garante หน่วยงานคุ้มครองข้อมูลส่วนบุคคลของอิตาลี สั่งปรับเงิน 2.9 ล้านยูโร และ 2.6 ล้านยูโร (ตามลำดับ) จากกรณีไม่ปฏิบัติตามกฎหมาย GDPR ไม่มีการแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) และไม่จัดทำบันทึกรายการประมวลผลข้อมูล (RoPA)  รวมทั้งมีการใช้อัลกอริทึม (Algorithm) เพื่อประเมินพนักงานจัดส่ง และมีการเพิ่มหรือลดคำสั่งซื้ออาหารที่ได้รับมอบหมายจากการประเมินประสิทธิภาพในการทำงาน ซึ่งถือว่าเป็นการเลือกปฏิบัติ และไม่เป็นธรรมแก่พนักงานจัดส่งอาหาร

รวมถึงกรณีของ Takeaway.com ซึ่งเป็นเจ้าของ Delivery Hero SE แพลตฟอร์มส่งอาหารรายใหญ่ในกรุงเบอร์ลิน สหพันธรัฐเยอรมนี ที่ผ่านมาก็โดนลูกค้าฟ้องร้องกรณีละเมิดข้อมูลส่วนบุคคลของลูกค้าหลายครั้ง รวมทั้งมีการปรับเงินและต้องชดเชยค่าเสียหายแก่ผู้ถูกละเมิด

และอีกหลายกรณีทั่วโลกที่ชี้ให้เห็นว่า ‘จุดบอด’ ของแพลตฟอร์มบริการส่งอาหารออนไลน์ หรือ Food Delivery ยังมีอีกหลายๆ ด้านที่ผู้ประกอบการต้องพิจารณาและดำเนินการให้ถูกต้องตามข้อบังคับของกฎหมายคุ้มครองข้อมูลส่วนบุคคล โดยเฉพาะส่วนสำคัญคือ ข้อมูลส่วนบุคคลของลูกค้าและพนักงานจัดส่งอาหารจำนวนมากยังขาดการจัดการที่ปลอดภัย และไม่สอดคล้องกับข้อบังคับที่ GDPR กำหนดหน้าที่ของผู้ควบคุมข้อมูลส่วนบุคคล