Laten we om te beginnen de term ontleden. GDPR staat voor General Data Protection Regulation. Of, in het Nederlands: de Algemene Verordening Gegevensbescherming (AVG). AVG wordt in de praktijk weinig gebruikt, zowat iedereen spreekt van GDPR.  

GDPR is het geheel aan regels om de gegevens van Europese burgers te beschermen. Door die privacywetgeving vallen alle Europese lidstaten onder dezelfde privacybeschermingswet. De GDPR is geen richtlijn, maar een verordening: de tekst wordt overal op exact dezelfde wijze toegepast.