GDPR (General Data Protection Regulation)

GDPR (General Data Protection Regulation، مقررات اتحادیه اروپا 2016/679) نسخه انگلیسی RGPD است. این مقررات اروپایی جمع‌آوری، پردازش و نگهداری داده‌های شخصی را در اتحادیه اروپا تنظیم می‌کند. برای هر سازمان‌ی که داده‌های ساکنان اروپایی را پردازش می‌کند، صرف‌نظر از محل‌اش، قابل اجرا است. به‌ویژه انجام DPA با تأمین‌کنندگان، کاهش داده‌ها و رعایت حقوق فرد (دسترسی، اصلاح، حذف) را الزام می‌کند.