GDPR（一般データ保護規則）

GDPR（General Data Protection Regulation、EU規則2016/679）は、RGPDの英語版です。本欧州規則は、EU内における個人データの収集、処理、保存を規制しています。居住地に関わらず、欧州居住者のデータを処理するあらゆる組織に適用されます。特に、下請業者とのDPAの締結、データの最小化、および個人の権利の尊重（アクセス権、修正権、削除権）を義務付けています。