GDPR står for General Data Protection Regulation, og er en ny personvernlov som trådte i kraft i EU 25. mai 2018. GDPR erstatter den gamle personopplysningsloven. I praksis innebærer GDPR at brukerne får større kontroll over hvilke opplysninger som samles inn, hvem de deles med og hva de brukes til. GDPR gjelder for alle selskaper som lagrer og behandler personopplysninger om borgere fra et EU-land.