GDPR son las siglas en inglés del Reglamento General de Protección de Datos. Es una ley integral de protección de datos que fue adoptada por la Unión Europea (UE) en 2016 y entró en vigor en 2018. El GDPR sustituyó a la Directiva de Protección de Datos de la UE de 1995 y representó una expansión significativa de los derechos y protecciones individuales en la era digital.
El GDPR establece algunos derechos para los individuos en relación con sus datos personales, incluido el derecho a ser informado sobre cómo se están utilizando sus datos, el derecho a acceder a sus datos y el derecho a que sus datos sean borrados. El RGPD también impone varias obligaciones a las organizaciones que procesan datos personales, incluida la aplicación de medidas técnicas y organizativas apropiadas para proteger los datos personales y notificar a las personas y a los reguladores las violaciones de datos.