GDPR (תקנות הגנה כללית על נתונים)

GDPR (General Data Protection Regulation, תקנות האיחוד האירופי 2016/679) הוא הגרסה האנגלית של RGPD. תקנות אירופאיות אלה מסדירות את איסוף, עיבוד ושמירת נתונים אישיים באיחוד האירופי. הוא חל על כל ארגון המעבד נתונים של תושבי אירופה, ללא קשר למיקומו. הוא מחייב במיוחד כריתת DPA עם קבלני משנה, מזעור נתונים וכיבוד זכויות הפרטים (גישה, תיקון, מחיקה).