La tutela della privacy si fonda sul diritto alla protezione dei dati personali del singolo individuo, riconosciuto come fondamentale in base a quanto stabilito dalla Carta dei diritti fondamentali dell’Unione europea.
Gli strumenti per garantire la tutela della privacy sono contenuti nel GDPR, General Data Protection Regulation, il regolamento nato in Europa e in vigore dal 25 maggio 2018 relativo alla protezione delle persone fisiche per quanto riguarda il trattamento dei dati personali e alla libera circolazione degli stessi dati.
In Italia il Regolamento UE 2016/679 ha modificato e integrato alcune regole già previste dal Codice della privacy del 2003 e prima ancora dalla legge 675 del 1996.