Au premier abord, le modèle européen de protection des données personnelle ne s'est jamais aussi bien porté. Le net rehaussement des sanctions lors de l'entrée en application du RGPD a conféré aux autorités de contrôle une crédibilité nouvelle. Il a lancé une course précipitée à la mise en conformité, dans des structures publiques et privées où la loi informatique et libertés n'avait pas été prise au sérieux depuis quarante ans. Le modèle européen rayonne, mais il est par ailleurs menacé. En-dedans : par son manque de lisibilité et son manque d'effectivité. Au-dehors : par la concurrence internationale avec des modèles plus libéraux, au premier rang desquels le modèle américain. De cette lutte de souverainetés, il est difficile de savoir qui sortira vainqueur.