Malgré les profondes transformations intervenues depuis l’adoption des premières lois de protection des données personnelles dans les années 1970, tant sur le plan technique que sur le plan politique, les dispositions en vigueur dans les textes actuels, au premier desquels le Règlement général de protection des données adopté en 2016, en reprennent les principaux principes et définitions. Le présent article s’appuie sur les approches cognitives des politiques publiques pour montrer comment cette forte continuité s’explique en large part par la stabilité de la structure argumentative des débats au sein des arènes où s’élaborent ces textes.