Die Datenschutz-Grundverordnung (DSGVO) ist eine Verordnung der Europäischen Union, die seit Mai 2018 die Regeln zur Verarbeitung personenbezogener Daten EU-weit vereinheitlicht. Ihr primäres Ziel ist es, den Schutz der Privatsphäre und die Grundrechte natürlicher Personen zu stärken und gleichzeitig den freien Datenverkehr im europäischen Binnenmarkt zu gewährleisten. Sie gilt für alle Unternehmen und Organisationen, die Daten von EU-Bürgern verarbeiten, unabhängig davon, ob sie ihren Sitz innerhalb oder außerhalb der Union haben. Bei Verstößen gegen die strengen Auflagen sieht die Verordnung empfindliche Bußgelder und Sanktionen vor.