General Data Protection Regulation je právny rámec Európskej únie, ktorý upravuje spôsob spracovania osobných údajov jednotlivcov.

Cieľom GDPR je poskytnúť jednotlivcom väčšiu kontrolu nad svojimi osobnými údajmi a zabezpečiť ochranu ich súkromia.

GDPR platí pre všetky organizácie, ktoré spracúvajú osobné údaje občanov EÚ, bez ohľadu na to, kde sa organizácia nachádza.