GDPR er en EU lovgivning, som beskytter borgernes data. Dette kræver en databehandleraftale, som  er en skriftlig aftale mellem to virksomheder – eller en person og en virksomhed – der fortæller, hvordan den virksomhed, der behandler dataene, skal behandle dem.