유럽연합의 경우 개인정보보호 규범이 모호한 상태라고 평가받았으나 2016년 경찰 지침이 의결되었다.
유럽평의회가 경찰 권고로 개인정보보호 규범을 수립한 데 비하여 유럽연합의 경우 개인정보보호지침인 1995년 95/46/EC 지침이 경찰 및 형사사법분야에 적용되지 않았기에 이 분야 개인정보보호규범이 모호한 상태라고 평가받았다. 그러나 2016년 이른바 경찰 지침(일명 police directive)이 의결되어 GDPR과 함께 2018년 5월 발효되었다. 경찰 지침은 범죄 예방·수사·탐지·기소, 형사처벌 집행 및 공공안전 보호·위험 방지 등 형사 사법 문제를 소관하는 기관이 해당 목적으로 개인정보를 수집하고 처리할 때, 개인정보를 보호하는 것을 목적으로 한다.