Un regolamento europeo (avente forza di legge) che stabilisce regole e procedure per la gestione dei dati, in particolare dei dati personali e sensibili.

Senza fare uno spiegone su cosa comprende (ne trovi mille in rete), una delle cose vietate dal GDPR è proprio quello che loro dichiarano aperta di aver fatto: prendere indirizzi email che trovi da qualche parte e usarli per i tuoi fini, tipo campagne di marketing.