Regulamentul general privind protecția datelor (GDPR) [Regulamentul (Uniunii Europene) 2016/679] a fost adoptat la 27 aprilie 2016. Acesta a intrat în vigoare la 25 mai 2018.

Regulamentul este aprobat de Parlamentul European, de Consiliul Uniunii Europene și de Comisia Europeană. Acesta protejează datele cu caracter personal ale persoanelor pe întreg teritoriul Uniunii Europene (UE). Decretul afectează, de asemenea, exporturile de date din UE.

GDPR urmărește să le ofere cetățenilor controlul asupra datelor lor personale. Acesta simplifică reglementările privind relațiile economice cu alte țări prin standardizarea procedurilor UE. GDPR înlocuiește Directiva privind protecția datelor din 1995. Noua lege GDPR nu necesită nicio modificare a legilor locale din UE. Regulamentul este obligatoriu.

Persoanele și companiile care nu respectă legea GDPR pot fi sancționate cu o amendă de până la 20.000.000 de euro sau cu până la 4% din profiturile companiei din anul precedent, oricare dintre aceste valori este mai mare.