GDPR (General Data Protection Regulation) är en europeisk lag för hantering av personuppgifter som trädde i kraft den 25 maj 2018. GDPR definierar rättigheter för kunder och kräver att företag tillhandahåller en rimlig nivå av integritetsskydd för personuppgifter.