Les réglementations mondiales en matière de confidentialité établissent des règles pour les "responsables" des données, un terme qui désigne les individus ou les organisations qui déterminent pourquoi et comment les données sont traitées. Les règles de confidentialité définissent généralement "les données personnelles" ou les informations personnellement identifiables (PII) de manière large. Cela englobe toute information qui se rapporte à une personne vivante identifiée ou identifiable. Si une donnée peut être retracée jusqu'à un utilisateur individuel, elle peut être considérée comme des données personnelles soumises aux réglementations de confidentialité.
Un principe fondamental dans les cadres mondiaux est que les responsables ne doivent pas conserver indéfiniment les données personnelles. De même, les utilisateurs peuvent demander la suppression de données qui ne sont plus nécessaires. Si un utilisateur demande à Roblox de supprimer définitivement son compte Roblox, Roblox informe les créateurs afin qu'ils puissent supprimer les informations qui ne sont plus nécessaires. La règle principale régissant la suppression est que les données personnelles doivent être définitivement effacées dès qu'il n'existe plus de base légale ou commerciale valable pour les traiter. Roblox a récemment introduit des outils permettant aux créateurs de configurer leurs bases de données pour supprimer automatiquement les PII si un utilisateur supprime son compte.