이런 한국의 법제와 달리, 유럽연합의 「일반개인정보보호규칙」 (GDPR)은 모든 개인정보의 처리(processing), 즉 ‘수집 이용’뿐만 아니라 ‘제3자 제공’에 있어서도, 정보주체의 동의 없이 민간의 개인정보처리자나 제3자의 정당한 이익을 위해 제3자와 개인데이터를 주고받을 수 있는 합법적인 길을 열어두고 있다. 즉, “개인정보처리자나 개인정보를 제공 받는 제3자가 추구하는 정당한 이익(legitimate interests)을 달성하기 위하여 정보처리가 필요한 경우(다만, 그러한 이익보다 정보주체의 기본적인 권리와 자유를 보호해야 하는 이익이 더 클 때에는 그러하지 아니함)”를 합법적인 정보처리의 기준으로 규정하고 있다(제6조 제1항 (f)).
유럽연합 일반 개인정보보호 규칙에 모든 개인정보를 수집은 물론 제3자 제공에도 정보주체의 동의 없이 민간의 개인정보처리자나 제3자의 마땅한 이익을 위해 제3자에게 정보를 제공할 수 있다.