Zkratka GDPR je nařízením o ochraně osobních údajů. General Data Protection Regulation je nařízením Evropského parlamentu a Rady EU. Nařízení stanovuje právní rámec, zásady a pravidla pro zpracování osobních údajů a pro jejich ochranu. U ochrany osobních údajů jsou stanoveny zásady ochrany dat, odpovědnost za data a jejich bezpečnost, kdo a kdy smí data zpracovávat, souhlasy se zpracováním dat aj.
Za osobní údaje jsou považovány informace týkající se jednotlivce, kterého by bylo možné přímo nebo nepřímo identifikovat. Osobními údaji je například jméno, emailová adresa, informace o poloze, etnická příslušnost, pohlaví a biometrické údaje, náboženské přesvědčení nebo politické názory.