La General Data Protection Regulation (GDPR) es la ley de privacidad y seguridad más estricta del mundo. Aunque fue redactada y aprobada por la Unión Europea (UE), impone obligaciones a las organizaciones en cualquier lugar, siempre que apunten o recopilen datos relacionados con personas en la UE. La regulación entró en vigor el 25 de mayo de 2018. El GDPR impone duras multas a quienes violen sus estándares de privacidad y seguridad, con sanciones que alcanzarán las decenas de millones de euros inclusive.