Het Europees Parlement (EP) heeft een voorstel aangenomen voor verbeterde privacyregulering en databescherming. De goedgekeurde tekst, die al bij de eerste lezing en de plenaire sessie van het EP werd aangenomen, was identiek aan het voorstel dat in oktober 2013 werd goedgekeurd door de EP-commissie Burgerlijke Vrijheden.
Volgens het EP heeft het voorstel tot doel om het werk dat al heeft plaatsgevonden ter verbetering van databescherming te consolideren. Het nieuwe EP (in mei vinden de EP-verkiezingen plaats) hoeft dan niet volledig opnieuw te beginnen. De Europese Raad (de 28 bij de regelgeving betrokken EU-ministers) heeft het laatste woord over de regulering en liet eveneens in oktober 2013 weten dat de hervorming van de Europese regels voor databescherming niet afgerond zal worden voordat de EP-verkiezingen plaatsvinden. De raad mikt op 2015 om de nieuwe regels goed te keuren.
EU-lidstaten zijn verdeeld over de voorgestelde regulering. Zo vreest de Britse regering dat de nieuwe regulering een extra administratieve last betekent voor bedrijven. De Nederlandse minister van Veiligheid en Justitie, Opstelten, zei in juni 2013 al dat sommige regels voor betere databescherming kunnen leiden tot extra administratieve lasten voor het Nederlandse bedrijfsleven van 1,1 miljard euro.
De nieuwe privacy-regels – de huidige regelgeving stamt uit 1995 - zouden het onder meer mogelijk maken om Amerikaanse concerns zoals Google, Facebook en Apple te beboeten wanneer zij gegevens over en van hun klanten blijken door te geven aan Amerikaanse veiligheidsdiensten. Burgers krijgen in de nieuwe regels meer controle over hoe hun persoonlijke data wordt gebruikt, vooral online.
Het EP stemde voor twee aparte directieven: de General Data Protection Regulation en de Data Protection Directive. Dit laatste voorstel behelst ook de introductie van aparte regels voor het gebruik van persoonlijke data voor opsporingsdoeleinden. In reactie op recente onthullingen over aftappen en afluisteren van communicatienetwerken door met name Amerikaanse veiligheidsdiensten, zijn aan het EP-voorstel strengere voorwaarden toegevoegd voor data-overdracht naar servers in niet-EU landen. Andere aanpassingen aan het oorspronkelijke voorstel van de Europese Commissie zijn het recht van burgers om data te laten verwijderen en grotere boetes tot 100 miljoen euro of vijf procent van de jaaromzet voor bedrijven die de nieuwe regels overtreden (was 1 miljoen euro en 2% van de jaaromzet).
