Personvernforordningen (EU General Data Protection Regulation eller "GDPR") er et regelsett fastsatt av EU i april 2016. Dette regelsettet bestemmer kort sagt hvordan det offentlige og bedrifter kan og skal behandle opplysninger om enkeltpersoner. Det gir også enkeltpersoner rettigheter direkte overfor det offentlige og bedrifter, når det gjelder opplysninger som er samlet inn om dem.
Reglene gjelder i hele EØS-området, det vil si de 28 medlemslandene i EU samt EØS-landene Norge, Island og Liechtenstein.