EU域内の個人データ保護を規定する法。2016年4月制定、2018年5月25日施行。
1995年制定の「EUデータ保護指令」よりも強制力を持つ。