Ο Γενικός Κανονισμός Προστασίας Δεδομένων (Γ.Κ.Π.Δ.) / (General Data Protection Regulation – GDPR) είναι ο νέος κανονισμός (2016/679) της Ευρωπαϊκής Ένωσης περί προστασίας δεδομένων προσωπικού χαρακτήρα. Αρχικά τέθηκε σε ισχύ στις 25 Μαΐου 2016, ενώ στις 25 Μαΐου 2018 τέθηκε σε υποχρεωτική εφαρμογή σε όλες τις χώρες της Ευρωπαϊκής Ένωσης.

Το άρθρο 1 του Γ.Κ.Π.Δ. ορίζει το αντικείμενο του Γ.Κ.Π.Δ. και θέτει τους τρεις (3) θεμελιώδεις στόχους του:

«1. Ο παρών κανονισμός θεσπίζει κανόνες που αφορούν την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και κανόνες που αφορούν την ελεύθερη κυκλοφορία των δεδομένων προσωπικού χαρακτήρα.

2. Ο παρών κανονισμός προστατεύει θεμελιώδη δικαιώματα και ελευθερίες των φυσικών προσώπων και ειδικότερα το δικαίωμά τους στην προστασία των δεδομένων προσωπικού χαρακτήρα.

3. Η ελεύθερη κυκλοφορία των δεδομένων προσωπικού χαρακτήρα εντός της Ένωσης δεν περιορίζεται ούτε απαγορεύεται για λόγους που σχετίζονται με την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα».