Beskyttelsen af individets privatsfære og retten til at se og korrigere elektronisk lagrede oplysninger om sig selv er blandt hovedpunkterne i det nye EU-direktiv, som trådte i kraft sidste måned. De nye regler, der endnu ikke er omsat til konkret lovgivning i alle medlemslande, indebærer også, at virksomheder ikke må sende personfølsomme oplysninger og databaser til lande, der ikke har tilsvarende regler, eksempelvis U.S.A. For at undgå en truende "informations-handelskrig" har EU-kommissionen forhandlet med Clinton-regeringen om, hvordan reglerne skal tolkes, men forhandlingerne, der skulle være afsluttet i år, har indtil videre ikke bragt noget resultat. Blandt de forslag, som overvejes, er at amerikanske virksomheder skal kontrolleres af en uafhængig organisation, der sikrer beskyttelsen af følsomme data, og udstedelsen af en godkendelse for hver enkelt virksomhed, som handler med EU.
EU-kommissionen har nu besluttet, at tidsfristen for forhandlingernes afslutning bliver forlænget ind i det nye år.