GDPRとは？
一般データ保護規則（2016/679、「GDPR」）は、EUおよび欧州経済領域（EEA）におけるデータ保護とプライバシーに関するEU法上の規則なのだ。GDPRは、EUのプライバシー法および人権法（特に欧州連合基本権憲章第8条1項）の重要な構成要素となっているのだ。また、EUおよびEEA地域外への個人データの移転にも対処しているのだ。GDPRの主な目的は、個人データに対する個人の管理と権利を強化し、国際的なビジネスのための規制環境を簡素化することなのだ。データ保護指令95/46/ECに代わるこの規則は、EEA内にいる個人（正式名称「データ主体」）の個人データの処理に関する規定と要件を含み、その所在地とデータ主体の市民権または居住に関係なく、EEA内で個人の個人情報を処理しているあらゆる企業に適用されます。
GDPRとは、General Data Protection Regulation（一般データ保護規則）の略なのだ。EU法において、GDPRは特定の個人データを保護し、そのプライバシーを確保することを目的としているのだ。GDPRの目的は、個人が自分の個人データをよりコントロールできるようにすることなのだ。