GDPR ir saīsinājums no General Data Protection Regulation. Regulas pilns nosaukums ir “Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC”.
Cita starpā GDPR nosaka tiesības, kas ES un EEZ pilsoņiem ir attiecībā uz viņu personas datiem, kā arī soļus, kuri iestādēm un uzņēmumiem jāveic, glabājot un apstrādājot šos datus. Tā arī regulē personas datu nosūtīšanu ārpus ES un EEZ.
GDPR ir tieši piemērojama visās ES un EEZ valstīs kopš 2018. gada 25. maija un uzliek pienākumus uzņēmumiem un citām organizācijām, kas apstrādā ar fiziskām personām saistītus personas datus ES, EEZ un ārpus tās. GDPR attiecas uz personas datiem, t. i., jebkuru informāciju, ko var izmantot, lai identificētu tevi kā fizisku personu.