GDPR 는 올해 5 월 25 일 부터 시행 된 개인 정보 보호법 으로 개인 정보 의 역외 반출 을 금지 하 고 이 를 위반 하 면 거액 의 벌금 ( 최대 2000 만유 로 나 전체 매출액 의 5 %) 을 부과 한다는 내용 이 다 . EU 역내 에 자회사 가 있 는 모든 기업 에 적용 된다 . 반면 미국 은 유럽 과 같이 포괄 적 인 정보 보호법 이 없 다 . 법 도 주 마다 제각각 이 며 연방 법 은 의료 , 헬스 케 어 , 금융 등 특정 분야 로 국한 돼 있 다 . 미국 에서 도 연방 정부 차원 의 포괄 적 개인 정보 보호법 제정 이 논의 되 고 있 다 . 실제 법 통과 까지 는 쉽 지 않 지만 구글 , 페이스북 , 마이크 로 소프트 ( MS ) 등 도 원칙 적 으로 는 반대 하 지 않 고 있 다 .