Sneste udkast til en ePrivacy-regulering af 6 marts til en ny ePrivacy-regulering indeholder elementer, der gør det muligt for førsteparter at anvende legitim interesse, dog ikke til profilering eller til at dele data med tredjeparter, og det forudsætter skærpede tiltag ift konsekvensvurderinger og evt forhåndsinddragelse af tilsyn. Meldingerne fra Bryssel er imidlertid, at der ikke er bred opbakning fra medlemsstaterne, der af nogle lande opfattes for erhvervsvenligt mens brancheorganisationerne fremhæver, at forslaget ikke er vidtgående nok ift at afstemme GDPR og ePrivacy-reglerne til hinanden.