Die Allgemeine Datenschutzverordnung (AVG) (englisch: General Data Protection Regulation (GDPR)) ist eine europäische Verordnung (d.h. mit unmittelbarer Wirkung), die die Regeln für die Verarbeitung personenbezogener Daten durch private Unternehmen und öffentliche Stellen in der Europäischen Union vereinheitlicht. Ziel ist es nicht nur, den Schutz personenbezogener Daten innerhalb der Europäischen Union zu gewährleisten, sondern auch den freien Datenverkehr im europäischen Binnenmarkt sicherzustellen. Die Verordnung gilt weltweit für alle Unternehmen und Organisationen, die personenbezogene Daten natürlicher Personen in der Europäischen Union speichern und verarbeiten, unabhängig davon, ob für Dienstleistungen oder Produkte bezahlt wird oder nicht.