Bộ luật này được soạn thảo từ năm 2012, cách đây 6 năm, được Nghị viện châu Âu phê chuẩn năm 2016, và có hiệu lực từ hôm nay, tình cờ chỉ vài tuần sau khi bùng phát vụ bê bối một công ty Anh sử dụng trái phép dữ liệu người dùng Facebook để tác động đến kết quả bầu cử Tổng thống Mỹ và trưng cầu ý dân tại Anh.

Quy định bảo vệ dữ liệu cá nhân tại Liên minh châu Âu là một bộ luật hoàn chỉnh, tạo thuận lợi cho công dân châu Âu kiểm soát dữ liệu cá nhân mà mình đã khai báo khi gia nhập các diễn đàn, các mạng xã hội, hay khi mua hàng trên mạng… mỗi người có thể tra cứu, sửa đổi thông tin của mình, thậm chí xóa bỏ hẳn.

Các tổ chức và doanh nghiệp có thu thập thông tin cá nhân bắt buộc phải giữ bí mật thông tin của khách hàng, phải công khai việc dùng thông tin đó để làm gì hay chuyển cho ai khác, khi có sự cố thất thoát thông tin phải báo cáo muộn nhất 72 tiếng kể từ khi sự cố xảy ra. Mức phạt lên tới 20 triệu Euro, hoặc 4% doanh số toàn cầu của công ty vi phạm.