Die DSGVO, kurz für „Datenschutz-Grundverordnung“, ist eine umfassende Verordnung, die den Schutz personenbezogener Daten und den freien Datenverkehr regelt. Die Verordnung trägt offiziell den Titel „Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr sowie zur Aufhebung der Richtlinie 95/46/EG“ bekannt.
Eines der Hauptziele der DSGVO ist es, die Rechte von Personen in der EU und im EWR in Bezug auf ihre personenbezogenen Daten zu schützen. Sie legt Anforderungen an Institutionen und Unternehmen beim Umgang mit und bei der Verarbeitung von personenbezogenen Daten fest, einschließlich der Rechte der betroffenen Personen und der Verfahren zur Datenspeicherung und -verarbeitung. Darüber hinaus regelt die DSGVO die Übermittlung personenbezogener Daten außerhalb der EU und des EWR.
Seit ihrem Inkrafttreten am 25. Mai 2018 gilt die DSGVO unmittelbar in allen EU- und EWR-Ländern. Sie erlegt Unternehmen und Organisationen, die personenbezogene Daten von Personen innerhalb der EU und des EWR sowie außerhalb dieser Gebiete verarbeiten, bestimmte Verpflichtungen auf. Die DSGVO gilt für verschiedene Arten personenbezogener Daten, darunter alle Informationen, die zur Identifizierung einer natürlichen Person verwendet werden können.