Vispārīgā datu aizsardzības regula (GDPR) ir Regula (ES) 2016/679 par personas datu aizsardzību. Drons ar kameru fiksē personas datus — cilvēku sejas, auto numura zīmes, privātus pagalmus — un tas nozīmē, ka pilots kļūst par datu apstrādātāju ar visiem pienākumiem.
Praktiski tas prasa tiesisku pamatu ikvienai filmēšanai, datu minimizēšanu — nefilmē vairāk, nekā vajag — un cieņu pret cilvēku privātumu. Svarīgi: dronu noteikumi un GDPR darbojas paralēli — legāls lidojums pēc aviācijas noteikumiem automātiski nepadara legālu filmēšanu.