GDPR (General Data Protection Regulation / Загальний регламент з охорони даних) - це правовий акт, прийнятий Європейським Союзом, який набрав чинності в 2018 році. Його головна мета - забезпечити захист особистих даних громадян та встановити єдині стандарти обробки цих даних у всіх країнах-членах ЄС.
GDPR накладає обов'язки на організації, які збирають та обробляють особисті дані, включаючи чітке інформування про ціль та спосіб обробки, отримання згоди від суб'єктів даних, забезпечення права на доступ та видалення даних. Цей регламент спрямований на зміцнення контролю громадян над їхньою приватністю та відповідальності організацій у сфері обробки особистих даних.