一般数据保护条例(GDPR)(条例(欧盟)2016/679)于2016年4月27日通过。它于2018年5月25日生效。
该条例由欧洲议会、欧盟理事会和欧盟委员会批准。它在整个欧盟(EU)范围内保护人们的个人数据。该法令还影响到欧盟的数据出口。
GDPR的目的是让公民控制他们的个人数据。它通过使欧盟的程序标准化,简化了与其他国家的经济关系法规。GDPR取代了1995年的《数据保护指令》。新的GDPR法律不需要对欧盟内部的当地法律进行任何修改。该法规具有约束力。
不遵守GDPR法律的人和公司可能会面临高达2000万欧元的罚款,或高达公司前一年利润的4%,以较高的数字为准。