Las regulaciones de privacidad global crean normas para los "controladores" de datos, un término que se refiere a individuos u organizaciones que determinan por qué y cómo se procesan los datos. Las normas de privacidad suelen definir "datos personales" o información de identificación personal (PII) de manera amplia. Incluye cualquier información que se relacione con un individuo vivo identificado o identificable. Si un dato puede ser rastreado hasta un usuario individual, puede ser considerado como datos personales sujetos a regulaciones de privacidad.
Un principio fundamental en los marcos globales es que los controladores no deben retener datos personales indefinidamente. De igual manera, los usuarios pueden solicitar la eliminación de datos que ya no son necesarios. Si un usuario solicita que Roblox elimine permanentemente su cuenta de Roblox, Roblox notifica a los creadores para que puedan eliminar la información que ya no se necesita. La regla principal que rige la eliminación es que los datos personales deben ser borrados permanentemente una vez que ya no haya una base legal o comercial válida para procesarlos. Roblox ha introducido recientemente herramientas para permitir a los creadores configurar sus almacenes de datos para eliminar automáticamente PII si un usuario elimina su cuenta.