O GDPR (General Data Protection Regulation) é uma lei abrangente de proteção de dados criada pela União Europeia (UE) que entrou em vigor em 25 de maio de 2018. O GDPR busca proteger a privacidade e os dados pessoais das pessoas na UE e no Espaço Econômico Europeu (EEE). Ele estabelece diretrizes rigorosas sobre como os dados pessoais devem ser coletados, tratados, armazenados e transferidos. Sob o GDPR, as organizações precisam obter consentimento explícito antes de coletar dados pessoais, informar com clareza como esses dados serão usados e garantir que estejam protegidos com segurança. As pessoas têm direitos assegurados pelo GDPR, incluindo o direito de acessar seus dados, corrigir informações imprecisas e solicitar a exclusão deles (o "direito ao esquecimento"). O descumprimento do GDPR pode resultar em multas e penalidades significativas, o que torna essencial que empresas e organizações no mundo todo sigam essas regras ao lidar com dados pessoais de residentes da UE.