《一般资料保护规范》（，缩写作 ；欧盟法规编号：(EU) 2016/679；通用资料保护规则），是在欧盟法律中对所有欧盟个人关于zh:数据;zh-hans:数据;zh-tw:资料保护和隐私的规范，涉及了欧洲境外的个人资料出口。GDPR 主要目标为取回个人对于个人资料的控制，以及为了国际商务而简化在欧盟内的统一规范。GDPR取代了欧盟在1995年推出的欧盟个人资料《zh:数据保护;zh-hans:数据保护;zh-tw:资料保护指令》（Data Protection Directive）95