GDPR, o el Reglamento General de Protección de Datos, es una directiva de la Unión Europea sobre privacidad y tratamiento de datos personales aprobada en 2016. Entró en pleno vigor el 25 de mayo de 2018. Reemplazó todas las directivas de privacidad anteriores que datan de 1995. El RGPD regula cómo las personas y las organizaciones pueden obtener, usar, almacenar y eliminar datos personales y le permite aceptar o rechazar explícitamente dicho uso.