유럽연합 일반 개인정보보호 규칙에 모든 개인정보를 수집은 물론 제3자 제공에도 정보주체의 동의 없이 민간의 개인정보처리자나 제3자의 마땅한 이익을 위해 제3자에게 정보를 제공할 수 있다.
이런 한국의 법제와 달리, 유럽연합의 「일반개인정보보호규칙」 (GDPR)은 모든 개인정보의 처리(processing), 즉 ‘수집 이용’뿐만 아니라 ‘제3자 제공’에 있어서도, 정보주체의 동의 없이 민간의 개인정보처리자나 제3자의 정당한 이익을 위해 제3자와 개인데이터를 주고받을 수 있는 합법적인 길을 열어두고 있다. 즉, “개인정보처리자나 개인정보를 제공 받는 제3자가 추구하는 정당한 이익(legitimate interests)을 달성하기 위하여 정보처리가 필요한 경우(다만, 그러한 이익보다 정보주체의 기본적인 권리와 자유를 보호해야 하는 이익이 더 클 때에는 그러하지 아니함)”를 합법적인 정보처리의 기준으로 규정하고 있다(제6조 제1항 (f)).