GDPR, Avrupa Birliği’nde (AB) kişisel verilerin işlenmesini ve bu verilerin korunmasını düzenleyen Genel Veri Koruma Yönetmeliği‘nin (General Data Protection Regulation) kısaltmasıdır. Bu yönetmelik, 25 Mayıs 2018’de yürürlüğe girmiştir. GDPR, AB üye ülkelerindeki kişisel verilerin toplanması, depolanması, işlenmesi ve kullanılmasıyla ilgili kuralları belirler. Kişisel verilerin işlenmesinde şeffaflık, kullanıcıların rıza verme hakkı, veri koruma önlemleri gibi konuları düzenler. GDPR, kurumların ve şirketlerin kişisel verilere nasıl yaklaşması gerektiğini, bu verilerin nasıl saklanacağını ve işleneceğini belirlerken, aynı zamanda kişisel verilere erişim hakkı gibi kullanıcı haklarını da korur.

Veri koruma yasaları, farklı ülkelerde ve bölgelerde farklılık gösterebilir ancak genellikle bireylerin kişisel verilerinin toplanması, kullanılması ve saklanmasını düzenler. Bu yasalar genellikle kişisel verilerin izinsiz kullanımını önlemeyi, bu verilerin güvenliğini sağlamayı ve kişisel verilere erişim hakkı gibi konularda bireylerin haklarını korumayı amaçlar. Örnek olarak, ABD’de California Consumer Privacy Act (CCPA) gibi yasalar, bireylerin kişisel verilerinin toplanması ve kullanımıyla ilgili şeffaflığı ve kontrolü artırmayı hedefler. Bu tür yasalar, bireylerin kişisel verileri üzerinde daha fazla kontrol sahibi olmalarunı ve veri ihlallerine karşı korunmalarını sağlamak amacıyla ortaya çıkar.