GDPR is de Algemene Verordening Gegevensbescherming van de Europese Unie. Dit is van toepassing op elke organisatie die persoonlijke gegevens van een persoon in een van de 28 EU-lidstaten bewaart of verwerkt. In tegenstelling tot de huidige Europese Richtlijn (Richtlijn 95/46/ EG), is het van toepassing op bedrijven buiten de EU die goederen en diensten aanbieden aan mensen in de EU. Het legt ook nieuwe verplichtingen op aan dergelijke organisaties met betrekking tot hoe persoonsgegevens worden verwerkt en welke toestemming en toelichtingen vereist zijn met betrekking tot het verzamelen en verwerken van informatie.