通用数据保护条例

《一般資料保護規範》（英語：General Data Protection Regulation，缩写作GDPR；欧盟法规编号：(EU) 2016/679），又名《通用資料保護規則》，是在欧盟法律中對所有歐盟個人關於和隱私的規範，涉及了歐洲境外的個人資料出口。GDPR主要目標為取回個人對於個人資料的控制，以及為了國際商務而簡化在歐盟內的統一規範。 GDPR取代了歐盟在1995年推出的歐盟個人資料《数据保护指令》（Data Protection Directive）95/46/EC，該條例包含有關處理歐盟內部数据主體的個人可識別資訊的條款和要求，適用於與歐洲做生意的所有企業，不論實體位置何在。處理個人数据的業務流程必須在設計和默认情況下構建数据保護，這意味著個人数据必須使用或匿名化進行存儲，並且默认使用盡可能最高的隱私設置，以避免公開数据未經明確同意，並且不能用於識別沒有單獨存儲附加信息的主題。任何個人数据除非在法規規定的合法基礎上完成，否則数据控制者或處理者已經從数据所有者那裡獲得明確的選擇同意。数据所有者有權隨時撤銷此權限。 個人数据處理者必須清楚地披露任何数据收集，聲明数据處理的合法基礎和目的，保留数据的時間以及是否與任何第三方或歐盟以外的國家共享数据。用戶有權以通用格式請求處理器收集的数据的便攜式副本，並有權在特定情況下刪除其数据。 公共主管部門和以核心活動為中心定期或系統地處理個人数据的企業需要雇用数据保護官員（DPO）負責管理GDPR的合規性。如果對用戶隱私產生不利影響，企業必須在72小時內報告任何。 本法案在2016年4月27日通過，兩年的緩衝期後，在2018年5月25日強制執行。根據歐洲聯盟運作條約第288條第2項，因為GDPR属于（英語：regulation；德語：Verorderung），不是指令（英語：directive；德語：Richtlinie），所以不需經過歐盟成員國立法轉換成各國法律，而可直接適用。隨著英國在2019年脫離歐盟，它於2018年5月23日御准批准了 。该法案包含了相應的法規和保護措施。