De Data Protection Act 2018 (c 29) is een wet die in 2018 door de Britse regering is aangenomen, en vervangt de wet die in 1998 is aangenomen.

De wet bevat regels voor mensen die gegevens over levende personen gebruiken of opslaan en geeft rechten aan de mensen wier gegevens zijn verzameld. De wet is van toepassing op gegevens die worden bewaard op computers of andere opslagsystemen, zelfs op papieren dossiers.

De wet heeft betrekking op persoonsgegevens, dat wil zeggen feiten zoals uw adres, telefoonnummer, e-mailadres, arbeidsverleden enz.

De personen die de informatie gebruiken, worden de voor de verwerking verantwoordelijken genoemd. De personen over wie de gegevens gaan, worden de betrokkenen genoemd.