GDPR (General Data Protection Regulation), česky Obecné nařízení o ochraně osobních údajů je jednotný právní rámec ochrany osobních údajů v rámci Evropské unie. Cílem GDPR je chránit zájmy lidí v souvislosti se zpracováním a sdílením jejich osobních údajů. Zjednodušeně tak chrání naše právo na soukromí.

Nařízení o ochraně osobních údajů se vztahuje nejen na firmy, které v EU sídlí, ale také na společnosti, které jakýmkoliv způsobem nakládají s daty lidí žijicích v EU. Týká se všech podnikatelů, kteří pracují s osobními daty uživatelů, klientů, ale i zaměstnanců. Pravidla ochrany osobních údajů zkrátka platí pro všechny, a je jedno, jestli je podnikatelem jednotlivec, spolek, nebo velká firma.