Europeiska unionen har godkänt betydande ändringar av datalagarna som syftar till att återföra enskilda personer till ansvar för deras information.
Det är den största omvälvningen av integritetsregleringen i 20 år, enligt experter.
Ändringarna skulle göra integritet "en styrelse-nivå fråga", sade en advokat.
Peter Church, en teknikadvokat på Linklaters, sade att det skulle göra företag "börja ta dessa frågor mycket mer allvarligt".
Amerikanska teknikföretag har redan en obekväm relation med europeiska tillsynsmyndigheter, med både Google och Facebook inför stora böter - Facebook över dess användning av cookies och Google över sin sekretesspolicy.
Även om denna nya lag inte kommer att träda i kraft förrän 2018, förändringarna innebar att teknik jättarna skulle behöva "ge mer uppmärksamhet till vad tillsynsmyndigheter säger", sade Mr Church.
Det nya förslaget till politik, som diskuterats sedan 2012, måste ratificeras av Europaparlamentet nästa år.
Andra ändringar är följande:
Jan Philipp Albrech, chefsförhandlare, sade om affären: "Detta skulle vara ett stort steg framåt för konsumentskydd och konkurrens och se till att EU har bestämmelser om uppgiftsskydd som är lämpliga för ändamålet i den digitala tidsåldern."
Stewart Room, chef för datasekretess på PwC, sade: "Skalan och bredden av EU:s ändringar av integritetsregler kommer att ge oöverträffade utmaningar för företag och varje enhet som innehar användning av europeiska personuppgifter både inom och utanför EU.
"De flesta företag kommer att bli chockade över omfattningen av de nya reglerna och det arbete som måste göras innan lagarna träder i kraft om två år - det är inte mycket tid för omfattningen av de interna förändringar som kommer att krävas."
Teknikföretagen skulle kunna få böter på upp till 4 % av sin globala årsomsättning enligt nya europeiska bestämmelser om uppgiftsskydd.