Ο Γενικός Κανονισμός για την Προστασία Δεδομένων (ΓΚΠΔ) (Κανονισμός (Ευρωπαϊκή Ένωση) 2016/679) εγκρίθηκε στις 27 Απριλίου 2016. Τέθηκε σε ισχύ στις 25 Μαΐου 2018.

Ο κανονισμός εγκρίνεται από το Ευρωπαϊκό Κοινοβούλιο, το Συμβούλιο της Ευρωπαϊκής Ένωσης και την Ευρωπαϊκή Επιτροπή. Προστατεύει τα προσωπικά δεδομένα των πολιτών σε ολόκληρη την Ευρωπαϊκή Ένωση (ΕΕ). Το διάταγμα επηρεάζει επίσης τις εξαγωγές δεδομένων από την ΕΕ.

Στόχος του ΓΚΠΔ είναι να δώσει στους πολίτες τον έλεγχο των προσωπικών τους δεδομένων. Απλοποιεί τους κανονισμούς για τις οικονομικές σχέσεις με άλλες χώρες, καθιστώντας τις διαδικασίες της ΕΕ τυποποιημένες. Ο ΓΚΠΔ αντικαθιστά την οδηγία για την προστασία των δεδομένων του 1995. Ο νέος νόμος ΓΚΠΔ δεν χρειάζεται αλλαγές στους τοπικούς νόμους εντός της ΕΕ. Ο κανονισμός είναι δεσμευτικός.

Τα άτομα και οι εταιρείες που δεν συμμορφώνονται με τον νόμο GDPR μπορεί να αντιμετωπίσουν πρόστιμο έως και 20.000.000 ευρώ ή έως και 4% των κερδών της εταιρείας από το προηγούμενο έτος, όποιος αριθμός είναι μεγαλύτερος.