欧州経済領域（EEA ：EU加盟国およびアイスランド、ノルウェー、リヒテンシュタインで構成）において直接的に適用される個人データの保護に関する統一的ルールであり、2018年５月25日より適用が開始される。
　GDPRは、1995年に採択されたEUデータ保護指令に代わるもので、データ主体である個人に忘れられる権利やデータ・ポータビリティの権利を認めるなど、個人データやプライバシーの保護に関して、EUデータ保護指令より厳格に規定している。また、EUデータ保護指令がEU加盟国による法制化を要したのに対し、GDPRはEEA構成国に同一に直接効力を持つ。