Regulasi privasi global menciptakan aturan untuk "pengendali" data, sebuah istilah yang berarti individu atau organisasi yang menentukan mengapa dan bagaimana data diproses. Aturan privasi biasanya mendefinisikan "data pribadi" atau Informasi Identitas Pribadi (PII) secara luas. Ini mencakup informasi apa pun yang berhubungan dengan individu hidup yang teridentifikasi atau dapat diidentifikasi. Jika sepotong data dapat ditelusuri kembali ke pengguna individu, maka itu mungkin data pribadi yang tunduk pada regulasi privasi.
Prinsip mendasar di seluruh kerangka global adalah bahwa pengendali tidak boleh menyimpan data pribadi selamanya. Demikian juga, pengguna dapat meminta penghapusan data yang sudah tidak lagi diperlukan. Jika seorang pengguna meminta agar Roblox secara permanen menghapus akun Roblox mereka, Roblox memberi tahu pembuat sehingga mereka dapat menghapus informasi yang sudah tidak dibutuhkan. Aturan utama yang mengatur penghapusan adalah bahwa data pribadi harus dihapus secara permanen setelah tidak ada lagi dasar hukum atau bisnis yang sah untuk memprosesnya. Roblox baru-baru ini memperkenalkan alat untuk memungkinkan pembuat mengonfigurasi penyimpanan data mereka agar secara otomatis menghapus PII jika pengguna menghapus akunnya.