GDPR

Il GDPR, acronimo di General Data Protection Regulation, è una legge sulla privacy che regola il trattamento dei dati personali dei cittadini dell'Unione Europea (UE) e dello Spazio Economico Europeo (SEE). È entrato in vigore il 25 maggio 2018 e ha lo scopo di rafforzare e armonizzare le normative sulla privacy all'interno dell'UE, oltre a garantire una maggiore protezione e controllo sui propri dati personali per gli individui.

Il GDPR stabilisce una serie di principi fondamentali che le organizzazioni devono rispettare quando trattano i dati personali, tra cui la trasparenza, la limitazione della finalità, la minimizzazione dei dati e l'obbligo di garantire la sicurezza dei dati. Inoltre, introduce nuovi diritti per gli individui, come il diritto all'accesso, il diritto alla portabilità dei dati, il diritto alla cancellazione (o "diritto all'oblio") e il diritto di opporsi al trattamento dei propri dati personali.