欧盟《数据保护总条例》（General Data Protection Regulation，简称GDPR）将于2018年5月25日生效，并可能对世界各地图书馆管理个人数据的方式产生重大影响。
为了帮助图书馆考虑如何应对GDPR，研究图书馆协会（the Association of Research Libraries，简称ARL）出版了一份关于这一主题的简报，作者是北卡罗来纳大学教堂山分校图书馆学术交流官安妮·t·吉利兰（Anne T. Gilliland）。
GDPR所涉及的范围广泛，其目标是涵盖个人数据的处理，因为它涉及到所有与欧盟公民和居民有关的商业和专业活动。法律的目标包括从收集和使用个人资料的组织中获得充分的问责性、一致性和透明度，并从所使用的数据中获得完全的理解和有意义的同意。
