There are for instance uncertainties as regards the definitions of the Directive, for example, to what extent an isolated image or a finger print can be considered personal data in those cases where the data controller is unable or extremely unlikely to identify an individual; or whether simple monitoring constitutes a processing operation or how to achieve a reasonable interpretation of the concept of sensitive data.
Er is bijvoorbeeld onzekerheid met betrekking tot de definities van de richtlijn, onder meer over de vraag in hoever een los beeld of een vingerafdruk als persoonsgegevens kunnen worden beschouwd in gevallen waarin de voor de verwerking verantwoordelijke niet in staat is een persoon te identificeren of het hoogst onwaarschijnlijk is dat hij dit zal doen, of over de vraag of gewoon videotoezicht een verwerking vormt, of de vraag hoe een redelijke interpretatie van het begrip gevoelige gegevens kan worden verkregen.