Obecné nařízení na ochranu osobních údajů neboli GDPR (General Data Protection Regulation) je dosud nejvíce uceleným souborem pravidel na ochranu dat na
světě.

GDPR se týká každého, kdo shromažďuje nebo zpracovává osobní údaje Evropanů, včetně společností a institucí mimo území EU, které působí na evropském trhu.

Základní informace:

Osobní údaj – jakákoliv informace, která se týká konkrétní fyzické osoby;

Subjekt údajů – každá fyzická osoba, jejíž osobní údaje jsou zpracovávány;

Správce – jakákoli fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů; v případě výkonu advokacie každý samostatný advokát, advokátní společnost anebo sdružení.