通用数据保护条例 (GDPR) 是整个欧盟的一项法规，旨在维护个人的隐私权。法律保护个人的权利以及对其个人数据的控制。
GDPR 旨在将各种欧洲隐私标准和框架整合到一个统一的框架中，对托管和处理个人数据的人员施加严格且可执行的规则。
它规定个人有权获得其数据的副本、要求更正其数据的权利、限制使用其数据的权利以及删除其数据的权利。
GDPR 是一项法规，而不是准则：任何处理欧盟国家/地区公民个人身份信息的人都必须遵守法律，即使数据是在欧盟以外托管或处理的。
作为欧盟通用数据保护条例 (GDPR) 的一部分，IBM 正在加强其对通过设计保护隐私的持续承诺。IBM 正在努力将数据保护原则更深入地嵌入到其业务流程中。这项工作还加强了现有的控制措施，以限制对个人数据的访问，包括依赖默认设置来防止共享个人数据的移动应用程序。