Den europeiska Dataskyddsförordningen (GDPR) som styr vilka uppgifter som får lagras digitalt, och av vilka, är tänkt att skydda fysiska personers integritet. Lagen har kritiserats bland annat för att den egentligen inte skyddar individen utan snarare ger företag och myndigheter ett alibi för att fortsätta att samla in uppgifter om människor. Den har ändå inte mött lika mycket kritik som till exempel FRA-lagen som reglerar hur och när Försvarets radioanstalt får avlyssna datatrafik som passerar gränsen till Sverige.
