W Unii Europejskiej trwa debata nad przedstawionym w styczniu 2012 roku projektem rozporządzenia o ochronie danych osobowych, które ma zastąpić obowiązującą od 1995 roku dyrektywę dotyczącą ochrony danych. Celem projektu jest stworzenie nowoczesnych, spójnych i jednolitych ram ochrony danych osobowych w UE.

Zaproponowane w rozporządzeniu zmiany miałyby wprowadzić m.in. zasadę tzw. ochrony domyślnej. Oznaczałoby to, że usługi czy programy (np. przeglądarki internetowe) w tabletach, smartfonach, komputerach musiałyby mieć od początku takie ustawienia, które w pełni chroniłyby prywatność użytkowników. Obecnie to użytkownik musi ustawić odpowiednie funkcje programów, aby jego dane były bezpieczne.

Rozporządzenie wprowadzałoby także zasadę wyraźnej zgody użytkownika na przetwarzanie danych osobowych. Z przetwarzaniem danych osobowych związane jest tzw. profilowanie, czyli zbieranie danych o użytkowniku z różnych źródeł. Profil to obraz użytkownika dla firm, które dopasowują do niego reklamy produktów i usług. Nowe przepisy dopuszczać mają profilowanie opierające się na automatycznym przetwarzaniu danych jedynie w ściśle określonych sytuacjach. Wprowadzają jednocześnie obowiązek poinformowania o tym osoby, która podlega profilowaniu.

Intensywne prace nad przedłożonym przez Komisję Europejską projektem rozporządzenia o ochronie danych osobowych toczą się równolegle w Parlamencie Europejskim (gdzie wiodącą komisją jest Komisja ds. Wolności Obywatelskich, Sprawiedliwości i Spraw Wewnętrznych - LIBE, której przewodniczącą jest Vivian Reding) oraz w Radzie Unii Europejskiej. Obie instytucje pracują nad własnym projektem, ale podstawą jest projekt rozporządzenia przedstawiony w styczniu 2012 roku przez komisarz Reding. Termin zakończenia prac zarówno w Komisji jak i w Radzie Unii Europejskiej jest ciągle przesuwany. Według ostatnich założeń komisja miałaby głosować w pierwszych tygodniach lipca.

Boni podkreślił na spotkaniu podsumowującym czwartkowe spotkanie Rady UE poświęcone między innymi projektowi rozporządzenia, że Ministerstwo Administracji i Cyfryzacji będzie dalej prowadzić warsztaty z organizacjami pozarządowymi i biznesem na temat dalszego doprecyzowania polskiego stanowiska w sprawie reformy ochrony danych osobowych w UE.