유럽연합(EU)의 유럽의회(European Parliament)와 유럽이사회(European Council)는 일반적인 개인정보취급에 대한 규정으로 회원국 국민의 기본권과 자유를 보호하고 개인정보처리와 관련한 프라이버시권을 보호하면서 EU 국가간 개인정보의 자유로운 유통을 촉진하기 위하여, 1995년 10월 24일 ‘개인데이터의 처리와 자유로운 유통에 대한 개인정보지침(Directive 95/46/EC of the European Parliament and of the Council of 24 October 1995 on the protection of individuals with regard to the processing of personal data and on the free movement of such data)’을 채택하였다. 이에 따라 EU 가맹국들은 이에 관한 국내법의 정비를 단행하였는데, 이탈리아가 1996년 12월 31일 ‘개인데이터의 처리에 관한 개인 및 다른 주체의 보호에 관한 법률’을 제정한 것을 비롯하여 2001년 5월 독일의 연방 데이터 보호법 성립하였고, 2004년 8월 7일에는 프랑스에서 개인정보법을 개정발표하였다. 따라서, 거의 모든 EU 가맹국에서 이 지침에 따라 개인정보 전반을 대상으로 한 보호법제가 정비되었다. 1995년 EU지침에서는 EU가맹국으로 하여금 3년의 전환기간을 주어 EU지침에 따른 개인정보보호법을 정비하도록 하였으며, 이 전환기간을 지킨 나라는 이탈리아, 그리스(양국은 EU지침 채택시에는 개인데이터보호법을 가지고 있지 않았음) 및 영국(1998년에 법개정), 스웨덴, 포르투갈 등이었으며, 독일은 2001년 5월 신법이 성립되었으며, 프랑스는 2004년 개정 발표하였다.
EU의 의회와 이사회는 개인정보와 관련된 규정으로 회원국 국민들의 기본권을 보장하고 프라이버시권을 보장하고 있다. 개인데이터의 처분과 자유로운 유통에 대한 정보지침을 채택하기도 했는데, 이에 따라 EU 가맹국들은 자국의 법 정비를 이행했고, 2004년에는 프랑스에서 개인정보법을 개정해 발표하기도 했다.