GDPR er EU's databeskyttelsesregler. De gælder, når en privat virksomhed behandler personoplysninger: indsamler, registrerer, videregiver eller sletter oplysninger om fx kunder eller ansatte.
Datatilsynet gør op med myten om, at en virksomhed kun må bruge personoplysninger, hvis den registrerede giver lov. Samtykke er blot én af seks hjemler til at behandle personoplysninger.
