De Europese landen zijn het eens geworden over een voorstel voor een verordening over het vrij verkeer van niet-persoonlijke data. Het voorstel uit september (COM 2017/495) gaat bijvoorbeeld over cloudcomputing en data die machines onderling uitwisselen. De Europese Commissie is bezorgd dat lidstaten gaan verplichten om data binnen de landsgrenzen te houden, wat een belemmering zou zijn voor de interne markt en de juridische zekerheid voor het bedrijfsleven. Het Europees Parlement moet zijn positie nog bepalen, de afronding is bedoeld voor juni 2018.
De raadspositie (het akkoord van de lidstaten) maakt wel een uitzondering voor extra eisen omtrent datalokalisatie als de openbare veiligheid daarmee gediend is. Landen mogen om die reden de vrije uitwisseling van data inperken, maar moeten dat wel notificeren bij de Europese Commissie. Daarmee blijft ook gewaarborgd dat regeringen clouddiensten in eigen hand kunnen houden. Er komt een extra regeling om te zorgen dat autoriteiten toegang hebben tot data, ook als die ergens anders staat. Als een dataset een mix is van persoonsgegevens en niet-persoonlijke gegevens, vallen alleen de persoonsgegevens onder de AVG.
