Al llarg de dues dècades, la Unió Europea ha desenvolupat un corpus considerable de legislació relacionada amb la protecció de les dades personals, però les empreses emergents i el desenvolupament tecnològic dels últims quinze anys signifiquen que és necessari avaluar-lo detingudament i actualitzar-lo.