GDPR é a sigla de General Data Protection Regulation, traduzida em português como Regulamento Geral de Proteção de Dados. Trata-se de um conjunto de regras que têm força de lei e servem para normatizar as práticas de uso de informações consideradas adequadas no ambiente eletrônico. Essa lei aplicável à União Europeia existe desde 2018 e é uma nova versão da Data Protection Directive, lei do continente que se mantinha em vigor desde 1995.