在对欧盟委员会2012年发布的初步建议进行了为期四年的谈判和修正后，新的欧洲一般数据保护规定(General Data Protection Regulation,GDPR)即将生效。它将取代一个可以追溯到1995年的框架，这个框架对于现在这个数字时代来说不可避免地已经过时。然而，新规的实际实施在许多方面将会是非常棘手的，它可能无法如预期那般有效。企业将不得不面对一个更重视于对消费者进行保护的框架，不过他们应该会对一站式原则感到高兴，这可能会导致显著的合规成本节约。

等了又等，新的欧盟GDPR终于到了要落地的这一天。不过，新规仍需欧盟议会对欧洲委员会和欧洲理事会和欧盟议会本身之间通过谈判达成的协议进行投票，但是Ovum预期这将会在未来几个月通过。这次投票意味着一套前所未有的数据保护规则将会通过——数字时代的首个新规，取代了一套20年前的、在互联网发展初期阶段构想的规则。旧规不可避免地未能跟上技术发展和用户习惯，新规则将大力加强对最终用户的保护。这些用户越来越关注隐私问题，而且往往会对他们在网上分享的个人资料感到担心。

Ovum监管政策类高级分析师Luca Schiavoni表示，相较目前的框架，企业会面临更加严厉的制裁——高达4%的年度全球营业收入，在很多情况下这可能将达到数十亿美元。不过，他们应该会对新规中承诺的一站式机制感到高兴。这将减少合规性的影响，因为公司将只需与整个欧盟的一个数据保护机构进行沟通。

然而，新规的许多方面将很难付诸实施。一个例子是明确的“用户同意”问题。政策制定者并没有明确这一点，当物联网应用变得越来越广泛，并产生海量的个人数据流时，在几年时间内遵守新规将会是非常困难的。另一方面，新规还需要每个国家的监管部门来执行其中的细节，现有框架的一些不一致性还是没有解决。例如，关于父母同意孩子使用“信息社会”服务(例如社交媒体等)的年龄限制，将由成员国自行决定是在13-16岁的哪一具体年龄。这对在线公司和年轻用户来说可能都将带来混乱。