EUでは、EU域内の個人データ保護を規定する法として、2016年4月に制定された「GDPR（General Data Protection Regulation：一般データ保護規則）」が2018年5月25日に施行された。