现今公民的个人信息被擅自收集、处理与利用的情况日益严重,保护其信息自决权免受侵害从而完善各国个人信息保护立法体系已经迫在眉睫。欧盟《通用数据保护条例》(以下简称《条例》)的生效拉开了各国个人信息保护立法改革的帷幕,这部被称为史上最严的信息保护条例受到学者和经营者的大量关注和讨论。《条例》在诸多方面对个人信息保护做出了重大变革,赋予了个人更多的信息权利以及限制了信息处理者和控制者的信息交易规则,这些变革最根本的目的应是加强信息主体的信息自决权,从而维护各国的信息主权;另一方面也是为了迎合信息技术时代发展和统一数字化市场建设的需求。本论文的正文部分主要分为四个部分:第一部分分析了个人信息自决权理论的提出和发展进程。该概念首先在德国被提出,随后1995年出台的欧盟《关于个人数据处理保护与自由流动指令》及《条例》为丰富信息自决权理论提供了诸多立法经验。欧盟通过提高主体同意规则的标准、完善个人信息自决权的监管机制等措施强化主体的信息自决权。第二部分分析了《条例》中强化信息自决权的相关规定的争议点,主要包括立法模式的选择、与其他权利体系的矛盾冲突的讨论。第三部分分析了作为信息自决权基础的主体同意规则所面临的困境分析,其中探讨了其他个人信息自决权保护的策略,这些策略对主体同意规则的地位产生了一定的挑战,通过其面临的双重困境分析更加明确主体同意规则之于个人信息自决权保护的普适性。第四部分根据《条例》有关信息自决权的核心内容和争议分析总结出几点对于我国信息保护立法的启示,欧盟在信息化时代保护个人信息自决权的立法实践,对我国具有显著意义。