Die Datenschutz-Grundverordnung (DSGVO) ➚ ist eine EU-weite Regelung zum sicheren Umgang mit personenbezogenen Daten sowie zur Sicherung des freien Datenverkehrs innerhalb der EU. Der Gesetzeskatalog legt fest, dass personenbezogene Daten nur noch mit der Zustimmung des Betroffenen erhoben werden dürfen. Unternehmen sind verpflichtet Dokumentationen und Übersichten aller Verarbeitungstätigkeiten mit personenbezogenen Daten zu führen.
Personenbezogene Daten sind beispielsweise Name, (Mail-) Adresse, Geburtstag, Telefonnummer, Kontodaten und IP-Adressen.
Die Umsetzung in Deutschland erfolgte durch das Bundesdatenschutzgesetz (BDSG).