Spätestens seit der NSA-Affäre und den Enthüllungen von Edward Snowden sollte klar sein, dass die bestehenden Datenschutzverordnungen verschärft werden müssen, um Menschen vor Überwachung und Datenmissbrauch zu schützen. Einen ersten Schritt in diese Richtung ging nun das EU-Parlament.
Es sprach sich für eine Reform der Datenschutzverordnung von 1998 aus um somit die Rechte der EU-Bürger zu schützen und Unternehmen mehr in die Pflicht zu nehmen.

Kernpunkte der neuen Datenschutzverordnung sind höhere Sanktionen, mehr Kontrolle seitens der EU sowie die Tatsache, dass Benutzer der Weitergabe ihrer Daten explizit zustimmen müssen.
Die Sanktionen sollen bis zu 5% des Jahresumsatzes der Unternehmen betragen, was vor allem für Internetriesen wie Facebook oder Google eine ernstzunehmende Summe darstellt. Weiterführend soll die Zustimmung zur Weitergabe persönlicher Daten standartisiert werden, so dass diese für den Nutzer deutlich zu erkennen ist.

Weiterer Streitpunkt der neuen Verordnung ist die Anti-FISA-Klausel. Diese besagt, dass Unternehmen Daten von EU-Bürgern nicht an Dritte (bspw. die USA) weitergeben dürfen, sofern dies im EU-Recht nicht begründet werden kann. Amerikanische Unternehmen stehen somit in Zukunft vor Problemen, wenn amerikanische Geheimdienste Informationen über EU-Bürger anfragen (nach dem amerikanischen Spionagegesetz FISA sind Unternehmen dazu verpflichtet diesen Anfragen nachzukommen), die Unternehmen diese jedoch nicht weitergeben dürfen.

Fraglich ist jedoch in wie weit, die Verordnung tatsächlich die Weitergabe von persönlichen Daten einschränken wird. Schließlich geschieht dies meist geheim und ist somit für die überwachenden Institutionen nur schwer nachzuverfolgen. Ferner bleibt abzuwarten, wann die Datenschutzverordnung in Kraft tritt, schließlich muss diese zunächst in Zusammenarbeit von EU-Rat, -Kommision und -Parlament verabschiedet werden.