Le règlement général sur la protection des données (RPDP) (règlement (Union européenne) 2016/679) a été adopté le 27 avril 2016. Il est entré en vigueur le 25 mai 2018.
Le règlement est approuvé par le Parlement européen, le Conseil de l'Union européenne et la Commission européenne. Il protège les données personnelles des personnes dans toute l'Union européenne (UE). Le décret concerne également les exportations de données à partir de l'UE.
Le GDPR vise à donner aux citoyens le contrôle de leurs données personnelles. Il simplifie la réglementation des relations économiques avec les autres pays en uniformisant les procédures de l'UE. Le GDPR remplace la directive sur la protection des données de 1995. La nouvelle loi GDPR ne nécessite aucune modification des lois locales au sein de l'UE. Le règlement est contraignant.
Les personnes et les entreprises qui ne respectent pas la loi GDPR sont passibles d'une amende pouvant aller jusqu'à 20 000 000 d'euros, ou jusqu'à 4 % des bénéfices de l'année précédente de l'entreprise, le chiffre le plus élevé étant retenu.