Persónuverndarreglugerðin, GDPR, er reglugerð Evrópusambandsins nr. 2016/679 um vernd einstaklinga við vinnslu persónuupplýsinga. Hún kveður á um grundvallarreglur vinnslu, réttindi einstaklinga, skyldur ábyrgðaraðila og vinnsluaðila, tilkynningar um öryggisbresti og sektir við brotum. Á Íslandi var hún tekin upp með lögum nr. 90/2018 um persónuvernd og vinnslu persónuupplýsinga.
Reglugerðin gildir um alla vinnslu persónuupplýsinga, líka með gervigreindarverkfærum. Fyrirtæki þurfa því að geta sýnt fram á hvers vegna og hvernig þau vinna upplýsingar sem fara inn í slík verkfæri.