Независимая британская организация Information Commissioner's Office (Офис комиссара по информации) призывает к пересмотру европейского закона о защите данных. ICO поручила исследовательскому центру RAND Europe оценить преимущества и недостатки законодательства, чтобы наметить пути реформирования. В ICO заявляют, что европейский закон о защите данных «требует модернизации для соответствия технологическим и социальным реалиям 21 века». По словам британского комиссара по информации Ричарда Томаса, закон все больше устаревает и обрастает бюрократией: «Он не решает современных проблем безопасности, связанных с передачей личных данных через международные границы и быстрым ростом объемов личной информации в Internet».

По окончании исследования органам власти Евросоюза, национальным правительствам и сообществу по защите данных будут направлены предложения о способах улучшения нормативно-правовых подходов к защите личной информации. Одной из возможных поправок к европейской директиве может стать закон, обязывающий компании разглашать случаи утечки данных. Результаты исследования будут обнародованы весной 2009 года.