2018년 5월부터 시행되는 유럽연합의 개인정보 보호규정(General Data Protection Regulation)이다. 유럽 의회에서 유럽 시민들의 개인정보 보호를 강화하기 위해 만든 통합 규정으로 2016년 유럽 의회에서 공표되었으며, 2018년 5월 25일 부터 시행된다. GDPR의 주요항목은 사용자 본인의 데이터처리 관련 사항 제공 받을 권리, 열람 요청 권리, 삭제 요청 권리, 데이터 이동 권리 등이 있다.

GDPR은 EU 의회가 2016년 4월 의결한 법률로, EU 거주자·시민권자의 개인정보를 함부로 이용하지 않도록 하기위해 제정했다. 구글, 페이스북, 아마존 등 미국 IT 대기업들이 개인정보를 멋대로 활용한다는 지적에 따라 개인정보 주체인 당사자의 권리를 강화하는데 초점을 맞춘 규제다.