GDPR è l'acronimo di Regolamento generale sulla protezione dei dati. È una legge completa sulla protezione dei dati adottata dall'Unione europea (UE) nel 2016 ed entrata in vigore nel 2018. Il GDPR ha sostituito la Direttiva UE sulla protezione dei dati del 1995 e ha rappresentato un significativo ampliamento dei diritti e delle tutele individuali nell'era digitale.
Il GDPR stabilisce alcuni diritti per gli individui in merito ai loro dati personali, tra cui il diritto di essere informati sull'utilizzo dei loro dati, il diritto di accedere ai loro dati e il diritto di cancellarli. Il GDPR impone inoltre diversi obblighi alle organizzazioni che trattano dati personali, tra cui l'implementazione di misure tecniche e organizzative adeguate per proteggere i dati personali e la notifica alle persone e alle autorità di regolamentazione delle violazioni dei dati.