一般資料保護規定概觀

一般資料保護規定 (GDPR) 是歐洲的隱私權法 (歐洲議會與理事會於 2016 年 4 月 27 日頒布的 2016/679 規定)，於 2018 年 5 月 25 日生效。GDPR 取代了歐盟資料保護命令 (95/46/EC 命令)，目的在統一施行一套資料保護法，規範各歐盟 (EU) 成員國。

GDPR 的適用範圍涵蓋登記在歐盟之組織的所有個人資料處理，或於歐盟中提供商品或服務給個人，或是監控歐盟中之歐盟居民行為時，需要處理歐盟居民之個人資料的組織。個人資料係指任何可以識別出自然人的資訊。