Definition
GDPR (General Data Protection Regulation) er EU's databeskyttelsesforordning, der trådte i kraft i 2018. Den giver EU-borgere rettigheder over egne data og pålægger organisationer strenge krav til behandling af personoplysninger: samtykkeSlutbrugerens udtrykte tilladelse til, at nogen andre må se eller behandle oplysninger om dem. På elmarkedet er det samtykket, der giver en tredjepart indsigt i måledata., formålsbegrænsning, dataminimering og slettepligt. I energisektoren anses elforbrugdata for at være personoplysninger. Overtrædelser kan medføre bøder på op til 4 % af den globale omsætning.