Загальний регламент захисту даних (GDPR) — це Регламент (ЄС) 2016/679 про захист персональних даних. Дрон із камерою фіксує персональні дані — обличчя людей, автомобільні номери, приватні подвір'я — а отже, пілот стає обробником даних з усіма відповідними обов'язками.
На практиці це вимагає правової підстави для будь-якого знімання, мінімізації даних — не знімай більше, ніж потрібно, — та поваги до приватності людей. Важливо: правила для дронів і GDPR діють паралельно — законний за авіаційними правилами політ не робить знімання автоматично законним.