歐盟一般資料保護規範 一般資料保護規範英語General Data Protection Regulation缩写作GDPR欧盟法规编号EU 又名通用資料保護規則是在欧盟法律中對所有歐盟個人關於数据保護英语Data Protection和隱私的規範涉及了歐洲境外的個人資料出口GDPR主要目標為取回個人對於個人資料的控制以及為了國際商務而簡化在歐盟內的統一規範 GDPR取代了歐盟在年推出的歐盟個人資料数据保护指令Data Protection DirectiveEC該條例包含有關處理歐盟內部数据主體的個人可識別資訊的條款和要求適用於與歐洲做生意的所有企業不論實體位置何在處理個人数据的業務流程必須在設計和默认情況下構建数据保護這意味著個人数据必須使用假名化或匿名化進行存儲並且默认使用盡可能最高的隱私設置以避免公開数据未經明確同意並且不能用於識別沒有單獨存儲附加信息的主題任何個人数据除非在法規規定的合法基礎上完成否則数据控制者或處理者已經從数据所有者那裡獲得明確的選擇同意数据所有者有權隨時撤銷此權限 個人数据處理者必須清楚地披露任何数据收集聲明数据處理的合法基礎和目的保留数据的時間以及是否與任何第三方或歐盟以外的國家共享数据用戶有權以通用格式請求處理器收集的数据的便攜式副本並有權在特定情況下刪除其数据 公共主管部門和以核心活動為中心定期或系統地處理個人数据的企業需要雇用数据保護官員DPO負責管理GDPR的合規性如果資料洩露英语Data breach對用戶隱私產生不利影響企業必須在小時內報告任何資料洩露英语Data breach 本法案在年月日通過兩年的緩衝期後在年月日強制執行根據歐洲聯盟運作條約第條第項因為GDPR属于欧盟条例德语Verordnung EU英語regulation德語Verorderung不是指令英語directive德語Richtlinie所以不需經過歐盟成員國立法轉換成各國法律而可直接適用隨著英國在年脫離歐盟它於年月日御准批准了年資料保護法案英语Data Protection Act  该法案包含了相應的法規和保護措施