De General Data Protection Regulation (GDPR of Algemene verordening Gegevensbescherming in het Nederlands) bepaalt hoe bedrijven, overheden en organisaties moeten omgaan met persoonsgegevens. Zo kunnen consumenten aan bedrijven vragen waarom hun data bijgehouden en verwerkt worden en kunnen ze vragen de informatie te verwijderen.

Bedrijven mogen daarnaast niet eender welke data bewaren, verwerken en doorspelen aan derden. De Europese wetgeving werd in het leven geroepen om het iedereen mogelijk te maken de controle te houden over de gegevens die hij communiceert.