Nařízení EU č. 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů, dále označované jako „Nařízení“ nebo „GDPR“ z anglického „General Data Protection Regulation“) bylo přijato v dubnu 2016 a je aplikovatelné od 25. května 2018. Jedná se o přímo aplikovatelnou normu ve všech členských státech EU a je prostředkem celoevropské reformy systému ochrany osobních údajů. Nahradilo směrnici 95/46/ES, jejíž implementace byla provedena do českého právního řádu prostřednictvím zákona č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů. GDPR stojí na stejných principech jako směrnice 95/46/ES, které dále posiluje výslovným uvedením některých práv subjektů údajů, přísnější sankcemi a nezbytností vést detailní dokumentaci o zpracování údajů. V současné době vrcholí legislativní proces harmonizačního zákona (zákona o zpracování osobních údajů), který nahradí zákon č. 101/2000 Sb.