データ保護法(データほごほう、英: data protection law)は、個人データの処理に係る個人の権利と自由の保護を目的とする各国の法律。
多くの国にデータ保護法がある。ドイツは連邦制の国家であるが、ヘッセン州が1969年、世界で初めての個人情報保護法を制定した[1]。アメリカでは、一部の州でデータ保護およびプライバシーに関する法律がすでに制定されているほか、連邦レベルのデータ保護法の制定が(2023年時点で)検討されている。