GDPR to skrót od Ogólnego rozporządzenia o ochronie danych. Pełna nazwa rozporządzenia brzmi: „Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE".
RODO określa między innymi prawa, jakie przysługują obywatelom UE i EOG w zakresie ich danych osobowych, oraz kroki, które instytucje i firmy muszą podjąć podczas przechowywania i przetwarzania tych danych. Reguluje również kwestię przekazywania danych osobowych poza obszar UE i EOG.
RODO obowiązuje bezpośrednio we wszystkich krajach UE i EOG od 25 maja 2018 r. i nakłada obowiązki na firmy oraz inne organizacje przetwarzające dane osobowe osób fizycznych w UE i EOG oraz poza nimi. RODO dotyczy danych osobowych, czyli wszelkich informacji, które mogą zostać wykorzystane do identyfikacji Ciebie jako osoby fizycznej.