（読み方：ジーディーピーアール）
一般データ保護規則 General Data Protection Regulation の略。
EU域内の個人データ保護を規定する法律。個人データの処理過程の明示、収集や利用目的についての利用者の同意、データの保管機関などについて規定されている。1995年から適用されていた「EUデータ保護指令（Data Protection Directive 95）」に代わり、2016年4月に制定、2018年5月25日に施行された。
特定EU域内の事業者に限らず、日本を含むEU域外の事業者がEU居住者に商品やサービスを提供する場合は法の適用対象となる。
