In questi anni la legge n° 675 del 31 dicembre 1996, poi sostituita dal D.L. 196 del 30 giugno 2003, ha regolamentato il diritto alla privacy ed il trattamento dei dati.
In particolare il Codice della Privacy ha avuto come rifermento la tutela della persona fisica.
Il regolamento GDPR porta un notevole cambiamento dando una maggiore importanza ai dati personali considerandoli un bene prezioso.
Con la vecchia normativa le informazioni personali erano gestite e divulgate in modo poco consapevole e senza una regolamentazione accurata.
Per questa ragione con il nuovo Regolamento Europeo (emanato il 27 aprile 2016 ed entrato in vigore il 25 maggio 2018) essi verranno trattatati in tutti gli stati mebri della Comunità Europea in egual modo.