GDPR (personvernforordningen) er EU/EØS-regelverket som styrer hvordan personopplysninger kan samles inn, lagres og behandles.
GDPR gir enkeltpersoner rettigheter over egne data — innsyn, retting, sletting — og pålegger virksomheter å ha lovlig grunnlag for all behandling av personopplysninger. For systemutvikling betyr det at personvern må bygges inn fra start («privacy by design»): samle bare det du trenger, sikre det godt, og ha kontroll på hvem som har tilgang. Brudd kan gi store bøter, men vel så viktig er tilliten: systemer som håndterer folks data uansvarlig, mister brukerne. Særlig ved integrasjoner mot registre med persondata må hjemmelsgrunnlag og datadeling håndteres nøye.
Relaterte begreper: Sikkerhet, Kildekode