GDPR（通用数据保护条例）

GDPR（General Data Protection Regulation，EU 2016/679 规例）是RGPD的英文版本。该欧洲法规规范了欧盟内个人数据的收集、处理和保存。它适用于任何处理欧洲居民数据的组织，无论其位置在哪里。它要求与分包商签订DPA、数据最小化以及尊重个人权利（访问、更正、删除）。