Az Európai Parlament és Tanács 2002/58/EK Irányelve (ePrivacy irányelv) jóval a GDPR-t megelőzően szabályozott bizonyos kérdéseket a személyes adatok kezeléséről, feldolgozásáról és a magánélet védelméről. Ezen szabályok a GDPR rendelettel szemben, nem közvetlenül alkalmazandóak, hanem az irányelv természetéből adódóan, az egyes tagállamok kötelezettsége volt a nemzeti jogszabályokba való átültetése.