该通用数据保护条例(GDPR)25 2018可以进入了整个欧洲联盟的力量，旨在使公民在他们的个人数据更多的控制。最值得注意的是，它对被认为未保护其客户数据的组织可能施加巨额罚款。尽管GDPR被许多人视为对数据保护的重大推动，并促使其他地方呼吁类似的立法，但斯诺登似乎不为所动。
“就他们正在努力的工作而言，这是一项很好的立法。GDPR是正确的解决方案吗?我认为不，我认为它所犯的错误实际上是名义上的;《通用数据保护条例》将问题放错了地方，斯诺登在里斯本举行的Web Summit技术会议上说。
他说：“问题不在于数据保护，而是数据收集。”
斯诺登(Snowden)是通过俄罗斯的视频链接发表演说的。他在2013年向记者泄露了政府秘密秘密监视计划的详细信息后，现在居住在这里。
“规范数据保护的前提是，首先收集的数据是适当的，适当的，它并不代表威胁或危险，并且可以一直监视所有人，无论他们是您的客户还是客户。您的公民-只要它永远不会泄漏，只要您能控制您从所有人那里被盗的后果，”他补充说。
斯诺登说，尽管GDPR是“很好的第一步”，但之前的门槛却设定得很低：“我的意思是，这不是解决方案，不是我们想要的优质互联网。”
GDPR的最重要特征之一是，组织可能面临最高2000万欧元的罚款或占全球营业额的4%的罚款，以较高者为准。尽管已经对GDPR处以巨额罚款，但斯诺登说：“直到我们看到这些罚款每年都向互联网巨头征收，直到他们改变其行为并开始不仅遵守信函，而且还遵守法律精神，是一种纸老虎，实际上给我们一种虚假的保证感。”他说。
对于斯诺登而言，更大的问题是通过网站，应用程序等收集个人数据已成为互联网的主要商业模式。
他说：“我们通过个人合法化了对人的虐待。我们建立了使人民易受伤害的制度，以造福于特权者。”
“数据不是无害的。当涉及到人时，数据也不是抽象的。不是正在被利用的数据，是正在被利用的人员。不是数据和网络受到影响和操纵，而是您。”