Die Datenschutz-Grundverordnung (engl. General Data Protection Regulation (GDPR)) ist eine gesetzliche Regelung, die den Datenschutz für alle Einzelpersonen innerhalb der Europäischen Union und des Europäischen Wirtschaftsraums stärkt und vereinheitlicht. Sie regelt, wie Unternehmen, öffentliche und kirchliche Einrichtungen personenbezogene Daten erfassen, speichern und verarbeiten dürfen beziehungsweise müssen. Die DSGVO zielt darauf ab, den Bürgern die Kontrolle über ihre persönlichen Daten zu geben und die Datenschutzvorschriften für internationale Geschäfte innerhalb der EU zu vereinheitlichen und somit auch zu vereinfachen. Die DSGVO gilt auch für die Verarbeitung von Daten durch Personen/Unternehmen außerhalb der Europäischen Union, wenn die Verarbeitung innerhalb der Europäischen Union erfolgt. Die DSGVO trat am 25. Mai 2018 in Kraft.