유럽에서의 논의는 유럽연합(EU) 형성 이후 지침의 형태로 정리가 되어, 1995년 개인정보보호지침(Data Protection Directive)으로 나타났다. 이 지침의 내용은 EU 각국에서 입법되어 현재 EU에서의 개인정보보호 법제의 근간을 이루게 되었다. 또한 이 지침은 우리나라를 비롯하여 세계 여러 나라에서 개인정보보호에 관한 법률이 제정되는 과정에서 중요한 영향을 미쳤다.
EU에서도 근래에 개인정보보호 법제에 관해 재검토를 주장하는 의견이 많이 제시되었다. 그러한 흐름을 반영하여 EU 집행위원회(European Commission)는 2012년 1월에 General Data Protection Regulation(안)을 발표하였다. 이 안은 기존의 지침을 개정하고 더 강화하는 취지를 담고 있는 것으로, 발표되자마자 많은 논란을 불러일으켰다. 이 안에 대해 수많은 수정안이 제시되었고, 애초에 2014년 입법화가 될 것을 예정하고 이 안이 발표되었었지만 향후 더 많은 논의과정을 거치기로 한 상황이다.