Companiile cu operaţiuni în Uniunea Europeană care încalcă noile reguli mult mai stricte privind protecţia datelor personale ale clienţilor vor fi amendate cu până la 5% din cifra de afaceri, potrivit unui proiect de act normativ citat de Financial Times, care va fi publicat oficial în ianuarie 2012. Astfel, companiile cu mai mult de 250 salariaţi vor fi obligate să angajeze oameni specializaţi în protecţia datelor, iar legea are prevederi speciale care să o facă aplicabilă şi în cazul subsidiarelor europene ale unor companii internaţionale. Noua lege va include prevederi mai aspre în legătură cu vânzarea bazelor de date cu informaţii despre clienţi şi cu protecţia datelor pe reţelele sociale sau în servicii de stocare de tip cloud. Actul normativ îşi propune să introducă şi o facilitate controversată, respectiv „dreptul de a fi uitat”, care le permite utilizatorilor să şteargă date postate anterior online, chiar şi după ce şi-au dat acordul ca ele să fie publice.