GDPR è l'acronimo di General Data Protection Regulation: è un regolamento approvato dal Parlamento Europeo relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati.

Per farla breve, è una legge che deve assolutamente essere rispettata se la tua azienda tratta dati personali di cittadini europei - pena il pagamento di sanzioni rilevanti.