민간부문에 대해서까지 개인정보 영향평가를 의무화하고 있는 나라는 많지 않다. 공공부문에 대한 개인정보 영향평가를 의무화하고 있는 나라로는 미국, 캐나다, 홍콩, 영국, 호주, 뉴질랜드 등이 있다.
GDPR과 달리 아직 민간부문에 대해서까지 개인정보 영향평가를 의무화하고 있는 나라는 많지 않다. 공공부문에 대한 개인정보 영향평가를 법적으로 또는 정책적으로 의무화하고 있는 나라로는 미국, 캐나다, 홍콩, 영국, 호주, 뉴질랜드 등이 있다. 영국은 2007년 12월에 유럽연합 회원국 중 개인정보 영향평가제도를 도입한 최초의 국가이다. 그러나 민간영역에서는 법적으로 의무화 되어 있지 않으며, 영국 개인정보보호기구(ICO)가 권고할 수 있도록 하고 있다. 캐나다는 2002년 세계에서 최초로 공공부문에 대한 개인정보 영향평가를 의무화 하다. 이어 미국도 공공부문에 대한 개인정보 영향평가를 의무화하였다. 그러나 캐나다와 미국 두 나라 역시 민간부분에 대해서 개인정보 영향평가를 의무화하고 있지 않다(이상경, 2017).