General Data Protection Regulation(EU一般データ保護規則)とは、2018年5月25日から適用開始されたEEA(欧州経済領域)の個人データ保護を目的とした管理規則で、個人データの移転と処理について法的要件が定められています。EEAの域内から第三国への個人データの移転は原則として禁止となり、違反行為に対しては高額の制裁金が課されます。