O Regulamento Geral de Proteção de Dados (GDPR) (Regulamento (União Européia) 2016/679) foi adotado em 27 de abril de 2016. Ele entrou em vigor em 25 de maio de 2018.
O regulamento é aprovado pelo Parlamento Europeu, o Conselho da União Européia e a Comissão Européia. Ele protege os dados pessoais das pessoas em toda a União Européia (UE). O decreto também afeta as exportações de dados da União Européia.
O objetivo da GDPR é dar aos cidadãos o controle sobre seus dados pessoais. Ele simplifica os regulamentos para as relações econômicas com outros países, tornando os procedimentos da UE padronizados. A GDPR substitui a Diretiva de Proteção de Dados de 1995. A nova lei GDPR não precisa de nenhuma mudança nas leis locais dentro da UE. A regulamentação é obrigatória.
As pessoas e empresas que não cumprirem a lei GDPR podem sofrer uma multa de até 20.000.000 euros, ou até 4% dos lucros da empresa do ano anterior, qualquer que seja o número mais alto.