GDPR היא תקנת הגנת הפרטיות של האיחוד האירופי, שמסדירה את האופן שבו ארגונים אוספים, שומרים ומעבדים מידע אישי על תושבי היבשת. התקנה מחייבת בסיס חוקי לכל עיבוד מידע, מקנה למשתמש זכות עיון, תיקון ומחיקה, ומטילה חובת דיווח מהיר על אירועי דליפת מידע. הסנקציה
המרכזית היא קנס שיכול להגיע לשיעור מהמחזור העולמי של החברה, ורשויות באירופה הטילו קנסות כבדים על חברות טכנולוגיה גדולות ובהן גוגל. השפעתה חורגת מגבולות אירופה: כל חברה ישראלית שמשרתת לקוחות ביבשת נדרשת
להתאים את מערכות המידע שלה, וזהו אחד ממנועי הצמיחה של תחום אבטחת מידע ושירותי הציות.
