Obecné nařízení o ochraně osobních údajů (GDPR) je nařízení, které vytváří přísnější režim ochrany údajů pro organizace, které působí v Evropské unii (EU) nebo zpracovávají osobní údaje občanů EU. GDPR zavádí ochranu osobních údajů zaměstnanců, zákazníků a dalších osob. V případě, že organizace nedodrží toto nařízení, budou jim uděleny vysoké pokuty a může být narušena jejich pověst. Osobní údaje jsou bezpečnostně citlivé až kritické informace, které musí všechny organizace chránit. Proto GDPR vyžaduje zavedení vhodných postupů a opatření pro zabránění porušení zabezpečení osobních údajů.