Oblast ochrany osobních údajů je veřejnoprávním protipólem osobnostní ochrany po linii práva soukromého.  Principem ochrany osobních údajů je stanovení regulatorního rámce pro nakládání s "osobním údajem" jako jakoukoliv informací vztahující se ke konkrétní osobě a způsobilé ke zneužití. Oblast ochrany osobních údajů představuje aktuální téma, uchopené současným regulatorním rámcem mimořádně restriktivně.

Páteř právní úpravy je tvořen:

•Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) („GDPR“)

•nahrazuje zákon č. 101/2000 Sb. na ochranu osobních údajů

•GDPR je od 25.5.2018 účinné v plném rozsahu a bez jakýchkoliv výjimek a úlev (adaptačním zákonem může být např. upravena výše pokuty)

•GDPR nastoluje stejné právní povinnosti a podmínky v ochraně osobních údajů pro všechny státy EU