General Data Protection Regulation (GDPR), czyli Ogólne Rozporządzenie o Ochronie Danych Osobowych (RODO) zostało przyjęte w kwietniu 2016 r. przez Parlament Europejski i Radę Unii Europejskiej i od 24 maja 2016 r. zastępuje polską ustawę o ochronie danych osobowych. Regulacja ta ma ujednolicić przepisy na terenie całej Unii Europejskiej, w szczególności w odniesieniu do przedsiębiorców. Przepisy rozporządzenia dotyczą ochrony danych osobowych osób fizycznych w związku z ich przetwarzaniem.