GDPR (General Data Protection Regulation, neboli obecné nařízení o ochraně osobních údajů) je právní předpis Evropské unie, který od roku 2018 sjednocuje pravidla pro zpracování a ochranu osobních údajů ve všech členských státech. Ukládá správcům a zpracovatelům údajů povinnosti, například informovat subjekty údajů, zajistit bezpečnost zpracování nebo vést záznamy o činnostech zpracování. Subjektům údajů naopak zaručuje práva, jako je právo na přístup, opravu, výmaz nebo přenositelnost osobních údajů. Cílem GDPR je posílit ochranu soukromí jednotlivců a zvýšit odpovědnost organizací, které s osobními údaji nakládají.