General Data Protection Regulation
Obecné nařízení o ochraně osobních údajů (GDPR) je právní předpis Evropské unie, který vstoupil v platnost 25. května 2018. Cílem GDPR je posílit ochranu osobních údajů jednotlivců v rámci EU a i mimo ni, pokud společnosti zpracovávají data občanů EU. Nařízení stanoví pravidla pro sběr, zpracování a uchovávání osobních údajů a poskytuje jednotlivcům práva, jako je právo na přístup k vlastním údajům, právo na jejich opravu, výmaz a přenositelnost. GDPR také zavádí přísné sankce pro organizace, které porušují jeho ustanovení, což může zahrnovat pokuty až do výše 20 milionů eur nebo 4 % celosvětového ročního obratu společnosti. Nařízení vyžaduje, aby organizace zavedly přiměřené technické a organizační opatření na ochranu osobních údajů a zaručuje transparentnost v nakládání s osobními informacemi.