Il Trattato di Lisbona è stato firmato dagli Stati membri il 13 dicembre 2007 ed è entrato in vigore il 1 dicembre 2009; esso ha incrementato i poteri del Parlamento europeo ed ha modificato le procedure di voto del Consiglio oltre ad istituire la presidenza permanente del Consiglio ed il nuovo Alto Rappresentante dell’Unione per gli Affari Esteri. Con l’entrata in vigore del Trattato di Lisbona è divenuto vincolante per gli Stati membri la Carta dei Diritti Fondamentali dell’Unione Europea, firmata a Nizza il 7 dicembre 2000; l’art. 8 della Carta di Nizza sancisce il diritto fondamentale alla protezione dei dati personali.