GDPR (General Data Protection Regulation) sau, în română, Regulamentul General privind Protecția Datelor reprezintă un cadrul legal adoptat în Uniunea Europeană în 2016. Acesta se aplică în UE și în Spațiul Economic European. GDPR-ul a devenit obligatoriu în mai 2018, pentru toate țările membre ale UE. Acest regulament unifică legislațiile țărilor europene privitoare la modul de colectare și procesare a datelor personale ale locuitorilor UE. Regulamentul se aplică pentru orice site web vizitat de locuitorii UE. El guvernează modul în care se transferă datele personale în UE și în afara sa.
Prin acest regulament se urmărește ca indivizii să aibă un control mai mare asupra informațiilor lor personale.