GDPR General Data Protection Regulation
EU:s dataskyddsförordning från 2018 — kraftfull, hög straffavgift (4% av global omsättning).
Kärnprinciper: samtycke, dataminimering, rätt att glömmas, anmäl intrång inom 72 timmar. Gäller alla som hanterar EU-medborgares data, även företag utanför EU. Cookie-popups är (delvis) GDPR:s fel.