GDPR (General Data Protection Regulation) je evropské nařízení o ochraně osobních údajů platné od roku 2018. Stanovuje pravidla, za jakých podmínek smí firma sbírat, ukládat a zpracovávat osobní údaje občanů EU. Pro provozovatele webu z toho plyne řada povinností: mít zpracované zásady ochrany osobních údajů, získat platný souhlas se sledováním (cookies lišta), zabezpečit data a umět je na žádost smazat. Pokuta za porušení může dosáhnout až 20 milionů eur.