GDPR (مقررات عمومی حفاظت از داده ها) مهمترین توسعه قانون حفاظت از داده ها برای چندین دهه است. این قانون حفاظت از داده های موجود (1998) را تقویت کرده و در نهایت جایگزین می کند و برای محافظت از داده های شخصی و حریم خصوصی شهروندان در سراسر اروپا طراحی شده است. GDPR تحت تأثیر خروج بریتانیا از اتحادیه اروپا قرار نخواهد گرفت و این مقررات از 25 می 2018 به طور کامل اجرا می شود.