Het Europees Parlement heeft na een periode van meer dan vier jaar eindelijk de vernieuwde Europese privacywetgeving goedgekeurd en vervangt zo de huidige wetgeving uit 1995. Ook zal de Algemene Verordening inzake Gegevensbescherming de nationale privacywetgeving in alle EU-lidstaten gaan vervangen, waardoor er een einde komt aan de lappendeken van nationale regels van 28 landen.

Het omvat allerlei regels op privacygebied, waaronder het recht om vergeten te worden, het recht om data van de ene naar de andere dienstenaanbieder te verplaatsen, het recht om te weten wanneer gegevens gehackt zijn, het duidelijk uitleggen van privacybeleid en strengere handhaving en boetes bij privacyovertredingen. Ook moeten organisaties de duidelijke toestemming van personen hebben voordat privégegevens worden verwerkt. Verder worden Privacy Impact Assessments en Privacy by Design verplicht.

Volgens Europarlementariër Jan Philipp Albrecht, die de wetgeving door het parlement loodste, kunnen Europeanen nu op een betere privacybescherming rekenen en kunnen mensen straks zelf kiezen met wie ze gegevens willen delen. "Europa zet de privacystandaard wereldwijd en blijft zo koploper op gegevensbescherming en privacy", aldus D66-Europarlementariër Sophie in ’t Veld.