Data Protection Act 2018 (c 29) este o lege adoptată de guvernul britanic în 2018 și o înlocuiește pe cea adoptată în 1998.

Aceasta stabilește reguli pentru persoanele care utilizează sau stochează date despre persoane în viață și oferă drepturi persoanelor ale căror date au fost colectate. Legea se aplică datelor păstrate pe computere sau în orice tip de sistem de stocare, chiar și înregistrărilor pe hârtie.

Legea se referă la datele cu caracter personal, care sunt fapte precum adresa, numărul de telefon, adresa de e-mail, istoricul muncii etc.

Persoanele care utilizează informațiile se numesc operatori de date. Persoanele despre care se referă datele se numesc persoane vizate.