Regulamentações globais de privacidade criam regras para "controladores" de dados, um termo que se refere a indivíduos ou organizações que determinam por que e como os dados são processados. As regras de privacidade normalmente definem "dados pessoais" ou Informações Pessoalmente Identificáveis (PII) de forma ampla. Isso abrange qualquer informação que se relacione a um indivíduo vivo identificado ou identificável. Se um pedaço de dado puder ser rastreado de volta a um usuário individual, pode ser considerado dado pessoal sujeito às regulamentações de privacidade.
Um princípio fundamental em todos os frameworks globais é que os controladores não devem reter dados pessoais indefinidamente. Da mesma forma, os usuários podem solicitar a exclusão de dados que não são mais necessários. Se um usuário solicitar que a Roblox exclua permanentemente sua conta, a Roblox notifica os criadores sobre isso para que eles possam excluir informações que não são mais necessárias. A principal regra que governa a exclusão é que os dados pessoais devem ser eliminados permanentemente uma vez que não haja mais uma justificativa legal ou comercial válida para processá-los. A Roblox introduziu recentemente ferramentas para permitir que os criadores configurem seus armazenamento de dados para excluir automaticamente PII se um usuário deletar sua conta.