En forordning, der fastsætter, hvad der må ske med personlige oplysninger, og hvilke rettigheder borgere har i forhold til dataene.