«مقررات عمومی حفاظت از داده اتحادیه اروپا» از ماه مه ‌۲۰۱۸ به اجرا گذاشته شد و به کاربران این حق را می‌دهد تا درباره منابعی که دیتای آنها را مورداستفاده قرار می‌دهند، اطلاع رسمی کسب کنند. درواقع شبکه‌های اجتماعی باید هر بار که دیتای کاربران را به شرکت‌های تبلیغاتی می‌دهند، کاربر اروپایی را از جزئیات مطلع کنند. اگر کمپانی‌های مذکور نتوانند به قانون GDPR عمل کنند، باید ۴ درصد از درآمد جهانی خود را به‌عنوان جریمه به اتحادیه اروپا بدهند. موسسه حقوقی مکس می‌گوید ۱۰ نفر از این موسسه خواسته است تا از ۸ کمپانی آی‌تی به دلیل نقض قانون GDPR شکایت کنند و آنها به وظیفه خود عمل کرده‌اند. مکس این کمپانی‌ها را به نقض ساختاری حقوق کاربران متهم کرد.