GDPR je zkratka pro Obecné nařízení o ochraně osobních údajů. Plný název nařízení je „Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES".
GDPR mimo jiné vymezuje práva občanů EU a EHP v oblasti jejich osobních údajů a kroky, které musí instituce a společnosti podniknout při jejich ukládání a zpracování. Upravuje také přenosy osobních údajů mimo EU a EHP.
GDPR se přímo vztahuje na všechny země EU a EHP od 25. května 2018 a ukládá povinnosti společnostem a dalším organizacím, které zpracovávají osobní údaje fyzických osob v EU a EHP i mimo ně. GDPR se vztahuje na osobní údaje, tedy veškeré informace, které lze použít k vaší identifikaci jako fyzické osoby.