유럽연합은 제3자에게 정보를 제공할 때 정보주체로부터의 사전 동의를 필수적으로 요구하지 않는다. 한국의 법제처럼 제3자에게 제공할 때 정보주체의 사전 동의를 법 준수의 절대적 요건으로 한다면, 비식별조치를 통한 제3자 제공은 법적 제재의 위협을 받을 수 밖에 없다.
이처럼 유럽연합은 제3자 제공에 있어서도 정보주체의 사전 동의를 반드시 요구하지 않는다. 정보주체의 사전 동의는 정보처리(수집 이용 제3자 제공)의 합법성(lawfulness)을 판단하는 요건 중의 하나일 뿐이다. 이런 규범적 상태 하에서 개인정보의 비식별조치에 관한 규율 또한 의미를 갖게 된다. 개인정보를 비식별화하는 이유는 개인데이터를 법적 제재의 위협 없이 자유롭게 제3자와 공유할 수 있는 가능성을 열어주고자 하는 것인데, 아무리 비식별화(de-identification)를 한다고 하더라도 재식별(re-identification)의 가능성이 늘 존재하는 것이어서, 이런 가능성이 현실화되는 경우 비록 정보주체의 동의는 없었지만 이익형량을 통해 제3자 제공의 합법성이 인정될 수 있어야 한다. 현행 한국의 법제처럼 제3자 제공에 있어서 정보주체의 사전 동의를 거의 절대적인 합법성 요건으로 하고 있다면, 비식별조치를 통한 제3자 제공은 늘 법적 제재의 위협 하에 놓여 있는 셈이 된다.