Le règlement général sur la protection des données (RGPD) est une loi sur la confidentialité et la sécurité des données promulguée par l'Union européenne (UE) en 2018. Le RGPD protège les données personnelles des citoyens de l'UE. On entend par données personnelles toute information pouvant servir à identifier une personne, notamment le nom, l'adresse, les numéros d'identification, les rapports financiers ou les données médicales. La loi s'applique à toute entreprise qui stocke ou traite les données personnelles d'un citoyen de l'Union européenne, même si cette entreprise n'a pas de présence commerciale dans l'UE. Les questions spécifiques relatives au RGPD et au cloud concernent la rétention et la sécurité des données. Dans cet article de Deloitte, « Le RGPD et l'impact sur le cloud computing » (en anglais), l'auteur explique la collecte et la rétention des données, ainsi que les risques associés à cette loi.