La loi sur la protection des données de 2018 (c 29) est une loi adoptée par le gouvernement britannique en 2018, et remplace celle adoptée en 1998.

Elle définit des règles pour les personnes qui utilisent ou stockent des données sur des personnes vivantes et donne des droits aux personnes dont les données ont été collectées. La loi s'applique aux données conservées sur des ordinateurs ou sur tout type de système de stockage, même sur papier.

La loi couvre les données personnelles qui sont des faits tels que votre adresse, votre numéro de téléphone, votre adresse électronique, votre historique professionnel, etc.

Les personnes qui utilisent ces informations sont appelées "contrôleurs de données". Les personnes sur lesquelles portent les données sont appelées personnes concernées.