Общий регламент по защите данных (GDPR) (Регламент (Европейского союза) 2016/679) был принят 27 апреля 2016 года. Он вступил в силу 25 мая 2018 года.
Регламент утвержден Европейским парламентом, Советом Европейского союза и Европейской комиссией. Оно защищает персональные данные людей на всей территории Европейского союза (ЕС). Постановление также затрагивает экспорт данных из ЕС.
GDPR направлен на предоставление гражданам контроля над их личными данными. Он упрощает правила экономических отношений с другими странами, делая процедуры ЕС стандартизированными. GDPR заменяет Директиву о защите данных от 1995 года. Новый закон GDPR не требует изменений в местных законах на территории ЕС. Регламент является обязательным к исполнению.
Лицам и компаниям, не соблюдающим закон GDPR, может грозить штраф в размере до 20 000 000 евро или до 4% от прибыли компании за предыдущий год, в зависимости от того, какая цифра больше.