48. Data velkého rozsahu jsou rovněž zmíněna jako možné riziko v nařízení Evropského parlamentu a Rady (EU) č. 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) - (dále jen „nařízení“). Nařízení nekoncipuje právo na ochranu osobních údajů jako absolutní, nýbrž uvádí, že musí být posuzováno v souvislosti se svou funkcí ve společnosti a v souladu se zásadou proporcionality musí být v rovnováze s dalšími základními právy (viz jeho preambuli).