W 2009 roku Bruksela przyjęła tzw. program sztokholmski. To wieloletnia strategia wskazująca konkretne działania na rzecz wolności obywatelskich, sprawiedliwości i bezpieczeństwa.

Rada Europy wydała nowe rekomendacje dotyczące przetwarzania danych osobowych w miejscu pracy. Zgodnie z dokumentem, pracodawcy nie powinny w żadnych okolicznościach monitorować prywatnej korespondencji swoich pracowników. Jeżeli wprowadzana jest kontrola korzystania z Internetu w miejscu pracy, to powinno się korzystać z narzędzi prewencyjnych, jak filtry czy blokady. Pracodawca może mieć wgląd do korespondencji zawodowej pracownika, ale tylko gdy wcześniej go o tym poinformuje oraz uzasadni ważnymi względami, np. bezpieczeństwem. Rada Europy stoi też na stanowisku, że bezpośredni monitoring zachowań pracowników powinien być – co do zasady – zakazany.

Parlament Europejski planuje wprowadzenie prawa, które może znacząco ograniczyć możliwości sygnalistów (whistleblowers) i dziennikarzy odbierających od nich informacje. Proponowana dyrektywa – European Trade Secrets – uderzyłaby zwłaszcza w sygnalistów donoszących o nadużyciach firm. Oficjalnie ma ona na celu zapobieganie szpiegostwu przemysłowemu, poprzez silniejsze egzekwowanie naruszeń tajemnicy handlowej w całej Unii Europejskiej. Planowane rozwiązanie ułatwi jednak firmom ograniczenie dostępu do informacji, które te uznają za poufne, oraz pociąganie do odpowiedzialności cywilnej lub karnej niewygodnych sygnalistów i dziennikarzy.

Francuska Rada Konstytucyjna uznała, że nowe przepisy zwiększające kompetencje służb są zgodne z konstytucją.

Niestety wiemy już, że Komisja Europejska nie podejmie żadnych kroków prawnych przeciwko państwom, w których przepisy dotyczą