GDPR是欧盟的一项法规，旨在保护欧盟公民的个人数据并赋予他们对其数据的更多控制权。适用于在欧盟运营或处理个人数据的任何组织。影响包括：个人同意、数据访问权、数据保护官、数据安全措施、用户数据访问和控制。对于Web应用，需要注意数据存储和上报、隐私政策更新、电子邮件同意、Cookie提醒、审查数据处理器和国际数据传输。