GDPR è un'abbreviazione di Regolamento generale sulla protezione dei dati. Il nome completo del regolamento è "Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE".
Tra le altre cose, il GDPR definisce i diritti dei cittadini dell'UE e del SEE in merito ai propri dati personali e le misure che le istituzioni/aziende devono adottare per la loro archiviazione ed elaborazione. Disciplina inoltre i trasferimenti di dati personali al di fuori dell'UE e del SEE.
GDPR è direttamente applicabile in tutti i Paesi dell'UE e del SEE dal 25 maggio 2018 e impone obblighi alle aziende e ad altre organizzazioni che trattano dati personali relativi a persone fisiche nell'UE, nel SEE e al di fuori di essi. Il GDPR si applica ai dati personali, ovvero qualsiasi informazione che possa essere utilizzata per identificarti come individuo.