우선 해외 국가들은 변화하는 기술에 대비하여 개인정보를 보호하는 것은 기본으로, 안전하게 활용할 수 있는 제도적 장치를 만들어내는데에 힘을 기울였다. 예로, 유럽연합의 GDPR이 있다.
우선 해외 국가들은 빅데이터, 사물인터넷, 인공지능 등 새로운 기술 환경에 대비하여 개인정보를 보호하면서도 안전하게 활용할 수 있는 법제도적 장치를 마련하는데 노력했다. 특히 유럽연합은 GDPR이라는 통일적인 개인정보 보호규범을 마련하여 유럽연합 역 내에서 개인정보의 원활한 이전과 개인정보의 활용을 촉진하면서도 새로운 환경속에서 정보주체의 권리가 침해되지 않도록 하고 있음을 확인했다. 가령, 프로파일링을 포함한 자동화된 의사결정에 대한 거부권과 설명요구권, 개인정보이동권, 삭제권, 개인정보 보호 중심 디자인과 기본설정, 개인정보 영향평가, 국외 이전된 개인정보의 보호, 개인정보 침해에 대한 강력한 처벌 등이 그것이다.