또 일반 사용 자 들 이 자신 의 개인 정보 활용 내역 을 직접 보 고 , 관리 할 수 있 는 통제 권 을 더 많이 부여 할 수 있 다는 점 에 주목 했 다 . EU 규제 당국 은 기업 이 소유 한 △ 개인 정보 의 위치 파악 △ 검색 △ 보호 △ 모니터링 등 막강 한 권한 을 얻 게 된다 . 이 에 따라 EU 에 지사 를 두 고 있 는 글로벌 기업 이 자국 본사 로 EU 시민 들 의 개인 정보 를 이송 하 길 원하 는 경우 무조건 EU 당국 의 승인 을 받 아야 한다 . 가령 유럽 에 진출 한 삼성전자 나 현대 자동차 가 한국 본사 로 유럽 고객 의 개인 정보 를 보내 기 전 반드시 EU 당국 의 승인 을 받 아야 한다 . 이 는 ' 적정 성 평가 ( adequacy decision ) ' 라고 불리 는데 , 국가 차원 에서 도 승인 요청 이 가능 하 다 . 한국 의 경우 1 년 전 신청 했으나 아직 답변 을 못 받 은 상태 다 .