GDPR

Allmänna dataskyddsförordningen förkortat GDPR efter engelskans General Data Protection Regulation (Europaparlamentets och rådets förordning (EU) nr 2016/679), är en förordning med syftet att stärka skyddet för fysiska personer vid behandling av personuppgifter inom Europeiska unionen. Förordningen antogs 27 april 2016 och kommer börja gälla 25 maj 2018. Den ersätter då Dataskyddsdirektivet (95/46/EG) från 1995.[1] Förordningen kommer börja gälla direkt i alla medlemsstater och ersätter då tidigare nationella bestämmelser. Varje enskild medlemsstat har dock rätten att komplettera förordningen med nationella regler i viss omfattning, till exempel gällande hur ett myndighetsbeslut kan överklagas.[2] I Sverige kommer dataskyddsförordningen ersätta Personuppgiftslagen (PUL).[3]