General Data Protection Regulation - quy định bảo vệ dữ liệu cá nhân của EU.
GDPR áp dụng cho mọi tổ chức xử lý dữ liệu của EU residents. Yêu cầu: consent, data minimization, right to be forgotten, data portability, breach notification trong 72h. Phạt lên đến 4% revenue.