De General Data Protection Regulation (GDPR) – in het Nederlands Algemene Verordening Gegevensbescherming (AVG) genoemd – omvat de regelgeving voor de verwerking en bescherming van persoonsgegevens door particuliere bedrijven en de publieke sector in de Europese Unie. De verordening verving de databeschermingsrichtlijn van 1995 vervangen, aangezien deze niet meer up-to-date was voor de huidige digitale samenleving. De GDPR is in mei 2016 in werking getreden, waarna organisaties tot mei 2018 de tijd kregen om zich daarop aan te passen. Voor organisaties die zich niet aan deze regelgeving houden, geldt dat zij het risico lopen op hoge geldboetes. De GDPR/AVG heeft als doel om de privacy van individuen te beschermen en uniforme regels te creëren voor de verwerking van persoonsgegevens binnen de EU. Naast de verplichting om de Wetgeving Overheidsopdrachten na te leven, moeten aanbestedende diensten ook voldoen aan de GDPR.