GDPRとは、【EU圏内に住むすべての人の個人データの保護を強化する法令】を表す。General Data Protection Regulation（ジェネラル・データ・プロテクション・レギュレーション）の頭文字をとったもので、「EU一般データ保護規則」と呼ばれることもある。2018年5月25日に施行された。GDPRでは、IPアドレスやCoockieといったデジタルデータも個人データの対象となり、マーケティングなどのために情報を取得する際には、ユーザーが理解できる形で許可をとり、適切に扱わなくてはならない。許可なく個人データを取得し不適切に扱った場合や、データを漏洩したにも関わらず適切な対応を取らなかった場合には、厳しく罰せられ、巨額の罰則金が科せられることとなる。GDPRはEU圏内での規則であるが、多国語翻訳されるWebサイトなど、EU圏内に住む人も対象としたグローバルマーケティングを行う場合は日本の企業も対象となる。
