GDPR (General Data Protection Regulation) er en EU-forordning, der bl.a. regulerer håndteringen af persondata. GDPR gælder for alle organisationer, der opbevarer eller på anden måde håndterer personlige og følsomme oplysninger om deres medarbejdere eller kunder.