Zkratka GDPR označuje "Obecné nařízení o ochraně osobních údajů" (anglicky "General Data Protection Regulation"), což je zákon Evropské unie, který reguluje zpracování osobních údajů. Tento zákon byl přijat v roce 2016 a stal se účinným 25. května 2018. Jeho cílem je zajistit větší ochranu osobních údajů občanů EU a posílit kontrolu nad tím, jak jsou jejich údaje zpracovávány a používány. GDPR se vztahuje na všechny subjekty, které zpracovávají osobní údaje občanů EU, bez ohledu na to, zda mají sídlo v EU nebo ne.