欧盟《通用数据保护条例》，对私营公司和公共机构处理个人数据制定统一规则。
《通用数据保护条例》（GDPR）自 2018 年 5 月 25 日起直接适用于所有欧盟成员国。它赋予数据主体广泛权利，包括知情权、更正权、删除权和数据可携权。违规最高可处以 2,000 万欧元或全球年度营业额 4% 的罚款。
