La GDPR es la "General Data Protection Regulation" (Regulación general de la protección de Datos). Es un reglamento el cual interfiere en todo lo relacionado con el movimiento de datos en Internet, y por supuesto, con el uso que se le da esos datos por parte de terceras personas (empresas).
Lo que esta ley al fin y al cabo busca, es la protección de tus datos. Es la ley más agresiva que han metido desde hace 20 años en lo que nosotros conocemos como Internet (internet no es sólo el navegador, hay mucho más allá y atrás de todo esto). Si tienes curiosidad por estas cosas, te animo a que entres en la página oficial (creo que hicieron una para explicar todos los cambios detalladamente), pero ya te digo que es una auténtica locura.
En lo que nos afecta a nosotros, realmente nada. Las empresas, o terceros que usen nuestros datos son realmente los que deben realizar y cumplir esa regulación. Sin ir más lejos te pondré un ejemplo; antiguamente cuando tú te registrabas en una web, todos tus datos iban a parar a sus bases de datos. En estas bases de datos, aparecían tus datos tal y cómo tú los escribístes, es decir, tu nombre, correo, ips, cookies, passwords, etc. En caso de que se realizada algún tipo de filtración, todos tus datos quedarían al descubierto. Ahora, todas las empresas tienen la obligación de salvaguardar tus datos, por lo que tienen que cifrar todos tus datos sensibles para evitar esto.
Otro ejemplo claro, es que muchas empresas, en las que tú te registrabas comerciaban con tus datos. Los datos al fin y al cabo, son dinero (He trabajado en Big Data, y no sabes la cantidad de dinero que mueven los datos). Las empresas podían vender tus cuentas de correo, para que otras empresas de publicidad pudieran ofrecerte ofertas por el correo. En resumidas cuentas, se hacían ricos por "vender" tus direcciones de correo a otras empresas. Y no tan sólo tus direcciones de correo, si no tu edad, tus gustos, etc. Ahora desgraciadamente también lo están haciendo, pero por lo menos, ahora tienen la obligación de enviarte por escrito nuevas políticas de tratamiento de Datos en los que te avisan que van a hacer con ellos (por lo menos se dignan en avisarte de que los tratarán de manera oculta, pero en beneficio propio). No sé si alguna vez te llegó un correo diciendo que la política de protección de datos había cambiado, hace pocos meses debería de haberte llegado un correo de aviso, de GMAIL seguro que tendrás alguno. En el que te indicaban que si no te oponías, aceptabas el nuevo cambio de ley.
Es muy interesante, pero a la vez es muy extensa como puedes observar, búscate algún video por YouTube que lo resuma. O busca por internet, ya que es como te digo demasiado extensa.