De nye personvernreglene (GDPR) er en europeisk forskrift som vil håndheve et sterkere databeskyttelsesregime for organisasjoner som opererer i EU/EØS og håndterer EU/EØS borgeres personopplysninger. Den nye personvernloven tredde i kraft i Norge i mai 2018, og alle organisasjoner som opererer i EU/EØS må overholde forskriften for å unngå bøter.