Le norme sulla privacy dell'Ue contenute nel Regolamento generale sulla protezione dei dati (GDPR) divenuto operativo nel maggio 2018, due anni dopo essere entrato in vigore, sono state accusate - riporta il Globesec Institute - di essere estremamente complicate e difficili da attuare, penalizzando le aziende europee che non sono così in grado di competere con gli innovatori tecnologici di tutto il mondo. In realtà le norme del GDPR non devono essere applicate solo dalle aziende europee ma da tutte quelle che lavorano con i dati personali di cittadini europei.