Direktiva o zaštiti podataka, poznata i pod nazivom Direktiva 95/46 / EZ, je uredba o privatnosti koju je Europska unija donijela 1995. godine i koja određuje način obrade osobnih podataka. To je jedan od glavnih razloga zbog kojih se Europska unija smatra liderom u zakonu o ljudskim pravima i privatnosti.

Direktiva o zaštiti podataka definira osobne podatke kao "bilo koju informaciju koja se odnosi na fizičku osobu koja je identificirana ili koja se može identificirati, " i koja se obrađuje kao "svaka operacija ili skup operacija koje se obavljaju na temelju osobnih podataka, bez obzira na to jesu li automatskim sredstvima ili ne, kao što su prikupljanje, snimanje, organizacija pohranu, prilagodbu ili izmjenu, pronalaženje, savjetovanje, korištenje, objavljivanje putem prijenosa, širenja ili na drugi način dostupnog, usklađivanja ili kombiniranja, blokiranja, brisanja ili uništenja. " On propisuje da se osobni podaci mogu obrađivati ​​samo pod određenim posebnim okolnostima:

• Kada je subjekt podataka dao svoj pristanak.
• Kada je obrada potrebna za izvršenje ili sklapanje ugovora.
• Kada je obrada potrebna za ispunjavanje zakonske obveze.
• Kada je obrada potrebna kako bi se zaštitili vitalni interesi nositelja podataka.
• Obrada je potrebna za izvršenje zadatka koji se obavlja u javnom interesu ili u izvršavanju službenih ovlasti.
• Obrada je potrebna u svrhu legitimnih interesa koje provodi kontrolor ili treća strana ili stranke kojima se podaci otkrivaju. Osim ako su interesi nadjačani interesima temeljnih prava i sloboda nositelja podataka.

Zaštita podataka, privatnost, uvjeti sigurnosti