Globalne przepisy dotyczące ochrony prywatności tworzą zasady dla "administratorów" danych, terminu oznaczającego osoby lub organizacje, które decydują o tym, dlaczego i jak przetwarzane są dane. Przepisy dotyczące prywatności zazwyczaj szeroko definiują "dane osobowe" lub informacje pozwalające na identyfikację (PII). Obejmują wszelkie informacje, które odnoszą się do zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej. Jeśli dany element danych można powiązać z użytkownikiem, może on być danymi osobowymi podlegającymi regulacjom prywatności.
Fundamentalną zasadą w ramach globalnych ram jest to, że administratorzy nie powinni zatrzymywać danych osobowych na wieczność. Podobnie, użytkownicy mogą żądać usunięcia danych, które nie są już konieczne. Jeśli użytkownik zażąda, aby Roblox na stałe usunął jego konto Roblox, Roblox informuje twórców o tym, aby mogli usunąć informacje, które nie są już potrzebne. Główna zasada dotycząca usuwania danych polega na tym, że dane osobowe muszą być trwale usunięte, gdy nie ma już ważnej podstawy prawnej lub biznesowej do ich przetwarzania. Roblox niedawno wprowadził narzędzia, które pozwalają twórcom skonfigurować swoje magazyny danych do automatycznego usuwania PII, jeśli użytkownik usunie swoje konto.