GDPR ist eine Abkürzung für die General Data Protection Regulation. Der vollständige Name der Verordnung lautet „Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC“.
Unter anderem legt die DSGVO die Rechte fest, die Bürgerinnen und Bürger in der EU und im EWR in Bezug auf ihre personenbezogenen Daten haben, sowie die Maßnahmen, die Institutionen und Unternehmen beim Speichern und Verarbeiten dieser Daten ergreifen müssen. Sie regelt außerdem die Übermittlung personenbezogener Daten außerhalb der EU und des EWR.
GDPR gilt seit dem 25. Mai 2018 unmittelbar in allen EU- und EWR-Ländern und legt Pflichten für Unternehmen und andere Organisationen fest, die personenbezogene Daten von Personen in der EU, im EWR und darüber hinaus verarbeiten. Die GDPR gilt für personenbezogene Daten, also für alle Informationen, die dazu verwendet werden können, Sie als Einzelperson zu identifizieren.