Die Europäische Datenschutz-Grundverordnung ist die Verordnung (EU) 2016/679 des Europäischen Parlaments vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personen-bezogener Daten, zum freien Datenverkehr. Sie gilt seit dem 25. Mai 2018.
Die Datenschutzverordnung gilt seit dem 28. Mai 2018 für alle Unternehmen, die in der EU ansässig sind. Allerdings müssen sich auch außereuropäische Unternehmen an die neuen Regelungen halten, wenn sie eine Niederlassung in der EU haben oder personenbezogene Daten von EU-Bürgern verarbeiten.
Wichtigste Grundlage im Anwendungsbereich der Datenschutzgrundverordnung ist dabei die Verarbeitung und der Schutz personenbezogener Daten.