Le règlement général sur la protection des données (RGPD) (en anglais : General Data Protection Regulation (GDPR)) est un règlement européen (c’est-à-dire avec effet direct) qui uniformise les règles relatives au traitement des données à caractère personnel par les entreprises privées et les organismes publics dans l’Union européenne. L’objectif est non seulement de garantir la protection des données à caractère personnel au sein de l’Union européenne, mais aussi d’assurer la libre circulation des données dans le marché intérieur européen. Le règlement s’applique dans le monde entier à toutes les entreprises et organisations qui stockent et traitent des données à caractère personnel de personnes physiques dans l’Union européenne, qu’il y ait ou non paiement de services ou de produits.