Regulacje prawne dotyczące ochrony danych osobowych ciągle ewoluują zarówno na poziomie Unii Europejskiej, jak i w Polsce. Ma to związek z pojawiającymi się nowymi wyzwaniami, na przykład próbami ich komercjalizowania przez przedsiębiorstwa. Przyczyn tej ewolucji w obszarze regulacji jest jednak więcej.