Výskumníci Eurostatu sa pýtali obyvateľov únie, či si pred poskytnutím osobných údajov na internete užívatelia prečítali podmienky nastavenia, ich ochrany odpovedalo kladne len 37 percent Európanov. Viac ako polovica opýtaných kladne odpovedala len na Slovensku a v Maďarsku. Najmenej si podmienky prezerajú Cyperčania, Francúzi a Rumuni.
Pravidlá pre ochranu dát, akými sú aj osobné údaje, zaviedla Európska komisia v roku 2012. Nedávna novelizácia známa ako GDPR, bola schválená v máji 2016, no uplatňovať sa začne bez výnimky 25. mája 2018. Všeobecné nariadenie o ochrane dát (General Data Protection Regulation, GDPR) v súvislosti s udeľovaním súhlasu na spracovanie osobných údajov napríklad zakazuje prednastavené vyplňovanie políčok a riadkov v príslušných dokumentoch.
Po novom sa medzi osobné údaje priradila aj oblasť biometrických prvkov. Po novom totiž pomenovanie osobné údaje odkazuje na „všetky informácie, vzťahujúce sa na identifikovanie fyzických osôb“.
K povoleniu na spracovanie osobných údajov už nebude stačiť iba súhlas dotknutej osoby. Spracovanie bude musieť nanovo slúžiť na konkrétny účel, ktorý musí byť jednoznačne špecifikovaný.