A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló Európai Parlament és a Tanács 2016. április 27-i (EU) 2016/679 rendelet (rövid nevén: általános adatvédelmi rendelet vagy GDPR) a tagállamokban közvetlenül hatályosuló joganyag, amely 2018. május 25. napjától kötelezően alkalmazandó rendelkezéseket tartalmaz az érintettek saját adatai tekintetében fennálló önrendelkezési jog hatékony érvényesülése, illetve a személyes adatok átlátható és biztonságos kezelésének elősegítése érdekében. Az elmúlt időszakban az adatkezelők jellemzően megismerkedtek a jogszabály által rájuk telepített kötelezettségekkel, azonban a gyakorlati alkalmazás hatékonysága érdekében célszerű ezeket időről időre sorra venni.