GDPRとは？
一般データ保護規則（2016/679、「GDPR」）は、EUおよび欧州経済領域（EEA）におけるデータ保護とプライバシーに関するEU法の規則である。GDPRはEUプライバシー法および人権法（特に欧州連合基本権憲章第8条1項）の重要な構成要素です。また、EUおよびEEA域外への個人データの移転にも対応しています。GDPRの主な目的は、個人データに対する個人の管理と権利を強化し、国際ビジネスにおける規制環境を簡素化することである。データ保護指令95/46/ECを引き継ぐこの規則は、EEA域内にいる個人（正式には「データ主体」と呼ばれる）の個人データ処理に関する規定と要件を含んでおり、EEA域内の個人の個人情報を処理している企業であれば、その所在地やデータ主体の国籍や居住地に関係なく適用される。
GDPRとは、General Data Protection Regulation（一般データ保護規則）の略です。EU法では、GDPRは特定の個人データを保護し、そのプライバシーを確保することを目的としている。GDPRの目的は、個人データの管理権限を個人に与えることです。