Ogólne rozporządzenie o ochronie danych (GDPR) to nowy zestaw przepisów w Unii Europejskiej, który wszedł w życie 25 maja 2018 r. Wzmacnia i opiera się na obecnych unijnych ramach ochrony danych, Ogólne rozporządzenie o ochronie danych zastępuje dyrektywę o ochronie danych z 1995 roku. GDPR określa konkretne prawa osób fizycznych w odniesieniu do ich danych osobowych, ustanawia nowe obowiązki dla administratorów danych i daje organom wykonawczym więcej uprawnień do badania i podejmowania działań przeciwko administratorom danych, którzy naruszają GDPR.