General Data Protection Regulationの略。EU（欧州連合）が2018年5月25日に施行する新たな個人情報保護制度である。EEA（European Economic Area：EU加盟国およびアイスランド、リヒテンシュタイン、ノルウェー）域内に居住する個人の「個人データ」を保護対象とする。

　EU域外にある企業にも適用されること、違反した企業には巨額の制裁金を科されることに留意して、自社がその対象となるかをしっかり見極める必要がある。