GDPR - General Data Protection Regulation
本法案在2016年4月27日通过，两年的缓冲期后，在2018年5月25日强制执行。 GDPR取代了1995年的《数据保护指令》（Data Protection Directive）。因为GDPR是个规范，不是指令，所以它不需要各国政府立法授权，并且直接适用。
https://gdpr-info.eu/
https://www.eugdpr.org/
https://en.wikipedia.org/wiki/General_Data_Protection_Regulation