GDPR (databeskyttelsesforordningen)

EU's forordning om beskyttelse af personoplysninger, som har været gældende siden 25. maj 2018 og suppleres af den danske databeskyttelseslov. GDPR stiller krav til, hvordan virksomheder indsamler, bruger, opbevarer og sletter personoplysninger, og giver de registrerede en række rettigheder. Virksomheder skal kunne dokumentere deres efterlevelse — det såkaldte ansvarlighedsprincip. Overtrædelser kan straffes med bøder på op til 20 mio. euro eller 4 % af den globale årsomsætning.