EU一般データ保護規則(GDPR)は、2018年に施行された欧州連合(EU)の法律で、個人データの収集と処理に関する規制を統一するものです。GDPRは、個人に対するプライバシー権利の保護を重視し、企業に対して透明性、同意、データポータビリティ、データの正確性、データセキュリティなどの原則を遵守するよう求めています。企業は個人データを合法かつ適切に処理し、データ主体に対してその利用目的や手法を明確に説明する責務があります。GDPRはEU内外の企業に対して適用され、個人データの保護を一元的かつ厳格に規定しています。