Il regolamento generale sulla protezione dei dati (GDPR) (regolamento (Unione europea) 2016/679) è stato adottato il 27 aprile 2016. È entrato in vigore il 25 maggio 2018.

Il regolamento è approvato dal Parlamento europeo, dal Consiglio dell'Unione europea e dalla Commissione europea. Esso protegge i dati personali delle persone in tutta l'Unione europea (UE). Il decreto colpisce anche le esportazioni di dati dall'UE.

Il GDPR mira a dare ai cittadini il controllo sui loro dati personali. Semplifica i regolamenti per le relazioni economiche con altri paesi, rendendo le procedure dell'UE standardizzate. Il GDPR sostituisce la direttiva sulla protezione dei dati del 1995. La nuova legge GDPR non ha bisogno di cambiamenti nelle leggi locali all'interno dell'UE. Il regolamento è vincolante.

Le persone e le aziende che non rispettano la legge GDPR possono affrontare una multa fino a 20.000.000 di euro, o fino al 4% dei profitti dell'azienda dell'anno precedente, qualunque sia il numero più alto.