Allmänna dataskyddsförordningen (Europaparlamentets och rådets förordning (EU) nr 2016/679), förkortat GDPR efter engelskans General Data Protection Regulation, är en förordning med syftet att stärka skyddet för fysiska personer vid behandling av personuppgifter inom Europeiska unionen.

Förordningen antogs 27 april 2016 och kommer börja gälla 25 maj 2018. Den ersätter då Dataskyddsdirektivet (95/46/EG) från 1995.[1]

Förordningen kommer börja gälla direkt i alla medlemsstater och ersätter då tidigare nationella bestämmelser. Varje enskild medlemsstat har dock rätten att komplettera förordningen med nationella regler i viss omfattning, till exempel gällande hur ett myndighetsbeslut kan överklagas.[2]

I Sverige kommer dataskyddsförordningen ersätta Personuppgiftslagen (PUL)

Artikeln är en del av vårt tema om Koll på GDPR.