Eine SSL-Verschlüsselung ist nicht für alle Website-Betreiber Pflicht. Es hängt immer davon ab, ob auf der Website personenbezogene Daten erhoben werden. Dann ist, laut Datenschutz-Grundverordnung (DSGVO) welche am 25. Mai 2018 eingeführt wurde, eine SSL-Verschlüsselung der Website verpflichtend. Die SSL-Verschlüsselung sorgt dafür, dass die Daten, welche von der Website mit dem Kunden ausgetauscht werden, verschlüsselt übertragen werden. Wäre das nicht der Fall, würden die Daten von einem Dritten ohne größere Schwierigkeiten ausgelesen werden können.