General Data Protection Regulation (GDPR) is gebaseerd op de Algemene Verordening Gegevensbescherming (AVG) en is een privacywetgeving die van kracht is in alle lidstaten van de EU sinds mei 2018.
Elk bedrijf, overheidsdienst, organisatie en instelling in Europa moet kunnen aantonen welke persoonsgegevens ze verzamelt en hoe de data gebruikt en beveiligd worden.
Persoonsgegevens zijn gegevens die aan een individu verbonden kunnen worden, of waarmee een individu kan worden geïdentificeerd, bijvoorbeeld naam, foto, telefoonnummer, adres, bankrekeningnummer, e-mailadres, IP-adres, vingerafdruk en medische data.
De volgende regels zijn van kracht: