GDPR是欧洲联盟的一项数据保护法规，全称为《通用数据保护条例》（General Data Protection Regulation）。该法规于2018年5月25日生效，旨在加强和统一欧洲联盟内个人数据的保护，以确保个人隐私权得到尊重和保护。GDPR适用于处理欧盟居民个人数据的任何组织，无论其所在地是否在欧盟。此法规要求组织采取措施确保处理个人数据的合法性、透明性、安全性，并给予个人一系列权利，如访问、修改和删除他们的个人数据。对于违反GDPR规定的组织将面临严厉的罚款。