一般的なデータ保護規則（GDPR）は、EUのデータ保護とプライバシーに関するEU法の規制です。GDPRは2016年4月14日に採用され、2018年5月25日からは執行可能です。個人データをどのように、いつ処理できるかを規制します。一般人口のプライバシーの目的に関連するのは、これがデータ処理の合法的な根拠である場合、インフォームドコンセントとして説明すべきことを規制することです。すなわち、同意は、データ主体によって与えられた具体的で、自由に与えられ、明白に表現され、明確な肯定であるべきです。ただし、GDPRは非効率的な執行が遅いことで批判されています。特に、裁判所はGDPRのケースを検討するのが遅いです。規制が施行された日（2018年5月25日）NOYBがFacebookとその子会社WhatsAppおよびInstagram、およびGoogleに対して「強制同意」コンプライアンスを提出しました。そして、2023年1月の時点で、Googleに対する訴訟のみが5,000万ユーロの罰金を科しましたが、他の訴訟はまだ保留中です。
The General Data Protection Regulation (GDPR) is a Regulation in EU law on data protection and privacy in the EU. GDPR was adopted in 14 April 2016 and from 25 May of 2018 is enforceable. It regulates how and when personal data could be processed. It relevance for the purposes of privacy of general population is that it regulates what should account as an informed consent if this is the lawful basis for data processing. Namely, the consent should be specific, freely-given, plainly worded and unambiguous affirmation given by the data subject. However, GDPR have been criticized for slow an inefficient enforcement. In particular, courts are slow to consider GDPR cases. At the day when regulation went into effect (25 May 2018) a non-profit organization NOYB filed "forced consent" compliance against Facebook and its subsidiaries WhatsApp and Instagram, as well as Google.  And as of January 2023 only the court case against Google had resulted in €50 million fine, while the other cases are still pending.