Quy định bảo vệ dữ liệu chung (GDPR) là một đạo luật toàn diện về quyền riêng tư dữ liệu, có hiệu lực từ ngày 25 tháng 5 năm 2018. Nó đặt ra các tiêu chuẩn nghiêm ngặt về cách các tổ chức xử lý và bảo vệ dữ liệu cá nhân của công dân Liên minh Châu Âu (EU) và Khu vực kinh tế Châu Âu (EEA).
Mục tiêu chính của GDPR là trao quyền kiểm soát cho các cá nhân đối với dữ liệu cá nhân của họ và đơn giản hóa môi trường pháp lý cho kinh doanh quốc tế bằng cách thống nhất các quy định trong EU.