GDPR, General Data Protection Regulation, je zkratka pro Obecné nařízení na ochranu osobních údajů. To začalo platit na celém území EU od 25. května 2018. Jde o nejucelenější systém pravidel pro ochranu osobních dat. GDPR je závazné pro každého, kdo zpracovává nebo shromažďuje osobní data občanů EU a vztahuje se i na firmy mimo EU, které se touto činností zabývají.
Hlavním cílem GDPR je ochrana digitálních práv. Za porušení mohou být uloženy velmi vysoké pokuty.
