《通用数据保护条例》(General Data Protection Regulation，简称GDPR)为欧洲联盟的条例，前身是欧盟在1995年制定的《计算机数据保护法》。
2018年5月25日，欧洲联盟出台《通用数据保护条例》。2019年7月8日，英国信息监管局发表声明说，英国航空公司因为违反《一般数据保护条例》被罚1.8339亿英镑(约合15.8亿元人民币)。
GDPR下同意的法律框架
GDPR第4条第11款将“同意”定义为：“数据主体的同意是指，数据主体依照其意愿自由作出的、特定的、知情的、明确的指示。通过以声明或清晰肯定的行为作出的该等指示，数据主体表明其同意处理与其相关的个人数据。”
从该新法律框架看，欧洲立法者似乎在其对法律框架的整体评估中回应了第29条工作组提出的某些修改。鉴于欧盟第95/46/EC号指令下“同意”的概念被一字不变地移植到DPA中，因此从荷兰法的角度并没有太多改动(与其他欧盟成员国相比)。该定义已变得更加规范，但大部分并非新内容。最主要的修改如下：
同意必须以声明或清晰肯定的行为作出。数据主体的行为是明确被要求的。包括，例如，点击对话框和选择特定的技术网络浏览器设置。因此，预先勾选的选择框并不构成同意。
