유럽은 개인정보에 대한 기본권을 보장하고 있는데, 신기술의 발전으로 기존 기본권에 대한 개정의 필요성으로 GDPR이 EU의 승인을 받았다. 이는 디지털 단일 시장에 대한 정보의 자유이전을 보장하기 위함이다.
개인정보에 대한 권리를 기본권으로 보장하고 있는 유럽연합의 경우, 일찍이 1995년부터 ‘자동화된 개인정보의 처리’를 규율하기 위한 목적으로 개인정보보호지침(Directive 95/46/EC)을 마련하여 적용해 왔다. 그러나 신기술의 발전으로 인해 기존 개인정보보호법제의 개정 필요성이 증대되었고, 이에 유럽의 일반개인정보보호규정인 GDPR이 2016년 5월 EU 의회에서 승인을 얻어 2018년 5월부터 효력을 발휘하기 시작했다. GDPR의 경우 기존의 개인정보보호지침이 포함하지 못하던 기술 발전으로 인한 새로운 규정들을 포함하여 개인정보보호를 강화하고자 하였으며, 디지털 단일 시장(Digital Single Market)에 대한 EU의 기본 계획에 따라 EU 가입국 내 정보의 자유이전을 보장하고자 하였다.