Il Data Protection Act 2018 (c 29) è una legge approvata dal governo britannico nel 2018, e sostituisce quella approvata nel 1998.

Stabilisce le regole per le persone che usano o conservano dati su persone viventi e dà diritti a quelle persone i cui dati sono stati raccolti. La legge si applica ai dati conservati nei computer o in qualsiasi tipo di sistema di archiviazione, anche ai registri cartacei.

La legge riguarda i dati personali che sono fatti come l'indirizzo, il numero di telefono, l'indirizzo e-mail, la storia lavorativa, ecc.

Le persone che usano le informazioni sono chiamate controllori dei dati. Le persone che riguardano i dati sono chiamate soggetti dei dati.