RGPD est l'abréviation de règlement général sur la protection des données. Le nom complet du règlement est « Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE ».
Le RGPD décrit notamment les droits des citoyens de l'UE et de l'EEE concernant leurs données à caractère personnel et les mesures que les institutions ou entreprises doivent prendre lorsqu'elles stockent et traitent ces données. Il traite également du transfert des données à caractère personnel en dehors de l'UE et de l'EEE.
Le RGPD est directement applicable à tous les pays de l'UE et de l'EEE depuis le 25 mai 2018 et impose des obligations aux entreprises et autres organisations qui traitent des données à caractère personnel concernant des individus dans l'UE et l'EEE et en dehors. Le RGPD s'applique aux données à caractère personnel, c'est-à-dire à toute information qui peut être utilisée pour vous identifier en tant qu'individu.