V členu 16(2) PDEU je navedeno, da Evropski parlament in Svetdoločata pravila o varstvu fizičnih oseb pri obdelavi osebnih podatkov in pravila o prostem pretoku osebnih podatkov.