Data Protection Act 2018 (c 29) to ustawa uchwalona przez rząd brytyjski w 2018 roku, która zastępuje ustawę uchwaloną w 1998 roku.

Określa ono zasady obowiązujące osoby, które wykorzystują lub przechowują dane dotyczące osób żyjących, a także przyznaje prawa osobom, których dane zostały zgromadzone. Prawo to ma zastosowanie do danych przechowywanych na komputerach lub w jakimkolwiek systemie przechowywania, nawet w formie papierowej.

Prawo obejmuje dane osobowe, które są faktami, takimi jak adres, numer telefonu, adres e-mail, historia pracy itp.

Osoby, które korzystają z informacji, nazywane są administratorami danych. Osoby, których dane dotyczą, nazywane są osobami, których dane dotyczą.