Databeskyttelsesforordningen (populært kaldet Persondataforordningen) er en EU-forordning, som har til formål at styrke og harmonisere beskyttelsen af personoplysninger i Den Europæiske Union (EU).
Den formelle danske titel er Europa-Parlamentets og Rådets forordning (EU) 2017/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger og om ophævelse af direktiv 95/46/EF (generel forordning om databeskyttelse). Forordningen ses også omtalt blot som GDPR baseret på forkortelsen af det formelle engelske navn (General Data Protection Regulation).