Persondataret (GDPR) er det retsområde, som regulerer og beskytter oplysninger som kan henføres til fysiske personer. Reglerne skal  sikre, at virksomheder og myndigheder behandler oplysninger ansvarligt. Området er reguleret flere steder, men de overordnede regler findes i Persondataforordningen (EU) 2016/679 af 27. april 2016. 

Forordningen stiller bl.a. krav til, at personoplysninger kun må indsamles og bruges til klare og lovlige formål, og at de ikke må indsamles flere oplysninger, end nødvendigt. Persondataforordningen opstiller også krav om at virksomheder skal informere om, hvilke data de indsamler, hvorfor de gør det, og hvor længe oplysningerne gemmes. Persondatareglerne skal beskytte borgernes privatliv og give dem rettigheder som indsigt, oprettelse og sletning af deres oplysninger.