Il regolamento generale sulla protezione dei dati (UE) 2016/679 (GDPR) è un regolamento del diritto dell'UE in materia di protezione dei dati e privacy nell'Unione europea (UE) e nello Spazio economico europeo (SEE).

Si occupa anche del trasferimento di dati personali al di fuori delle aree UE e SEE.

Il GDPR mira principalmente a dare il controllo delle persone sui propri dati personali e a semplificare il contesto normativo per le imprese internazionali unificando il regolamento all'interno dell'UE.