Quy định chung về bảo mật thông tin (General Data Protection Regulation - GDPR) là luật của Liên minh châu Âu (EU) quy định về xử lý dữ liệu cá nhân, theo đó, các cơ quan, tổ chức có các hoạt động xử lý dữ liệu cá nhân (kể cả tự động bằng máy) như thu thập, ghi lại, cấu trúc, tổ chức, sử dụng, lưu trữ, sửa đổi, chia sẻ, tiết lộ, xóa và hủy dữ liệu cá nhân phải chịu sự ràng buộc của Luật. GDPR được xem như là một cuộc cách mạng về bảo vệ dữ liệu cá nhân.
Một trong những yếu tố lớn nhất và được nhắc đến nhiều nhất của GDPR là khả năng các cơ quan quản lý nhằm vào các doanh nghiệp không tuân thủ các khoản tiền phạt khổng lồ: nếu một tổ chức không xử lý dữ liệu của một cá nhân theo đúng cách, tổ chức đó có thể bị phạt; không có nhân viên bảo vệ dữ liệu - có thể bị phạt; vi phạm an toàn thông tin - đều có thể bị phạt.