Yleinen tietosuoja-asetus (GDPR)

EU:n asetus henkilötietojen suojasta, jota on sovellettu 25. toukokuuta 2018 alkaen ja jota täydentää Tanskan tietosuojalaki. GDPR asettaa vaatimuksia sille, miten yritykset keräävät, käyttävät, säilyttävät ja poistavat henkilötietoja, ja antaa rekisteröidyille useita oikeuksia. Yritysten on voitava osoittaa noudattavansa asetusta – niin sanottu osoitusvelvollisuuden periaate. Rikkomuksista voidaan määrätä sakkoja jopa 20 miljoonaa euroa tai 4 % maailmanlaajuisesta vuosiliikevaihdosta.