La Commission européenne s'intéresse de près à la protection des données personnelles sur Internet, et notamment aux informations glanées à l'insu du surfeur, lors de la consultation d'un site (cookies et autres subtilités).

L'Europe qui semble se diriger vers une réglementation contraignante s'oppose de plus en plus violemment aux USA qui privilégient l'auto-régulation. Il faut dire que le Congrès américain est activement courtisé par Online Privacy Alliance, une association de grosses entreprises américaines ayant des intérêts économiques importants sur le web.

La dernière proposition de ce groupe de pression interdit toute récolte d'information auprès d'utilisateurs âgés de moins de 13 ans sans autorisation parentale ; le système prévoit également l'obligation d'informer l'utilisateur de la collecte et de l'utilisation des données personnelles, ainsi que la possibilité de refuser cette collecte.

La Commission européenne a fait savoir que ce système est insuffisant, en ce qu'il est nettement moins protecteur que la deuxième directive relative à la protection de la vie privée (J.O.C.E., 23/11/1995, L. 281/31). L'Europe n'exclut pas des sanctions économiques si les USA persistent à adopter un profil aussi permissif.