GDPR（General Data Protection Regulation：一般データ保護規則）

GDPRとは、EU域内の個人データ保護を規定するもので、2016年4月に制定され、2018年5月25日に施行された。個人データやプライバシーの保護に関して厳格に規定している。EU域内の事業者だけでなくEU域外の事業者にも適用される。

GDPRは、EUを含む欧州経済領域（EEA）域内で取得した「氏名」や「メールアドレス」「クレジットカード番号」などの個人データを EEA 域外に移転することを原則禁止している。行政罰規定があり、違反行為に対しては、高額の制裁金が課されるリスクもある。