GDPR（通用資料保護規則）

GDPR（General Data Protection Regulation，歐盟規例 2016/679）是RGPD的英文版本。該歐洲規例規範了歐盟內個人資料的收集、處理和保存。它適用於處理歐洲居民資料的任何組織，無論其位置在何處。它特別要求與分包商簽訂DPA、實施資料最小化，並尊重個人的權利（存取、更正、刪除）。