Il subsiste, par exemple, des interrogations en ce qui concerne les définitions de la directive, notamment quand il s'agit de déterminer dans quelle mesure une image isolée ou une empreinte digitale peut être considérée comme une donnée personnelle lorsque le responsable du traitement ne pourra pas ou très probablement pas identifier un individu, de savoir si un simple contrôle constitue une opération de traitement ou de déterminer la manière d'interpréter raisonnablement le concept de donnée sensible.
Er is bijvoorbeeld onzekerheid met betrekking tot de definities van de richtlijn, onder meer over de vraag in hoever een los beeld of een vingerafdruk als persoonsgegevens kunnen worden beschouwd in gevallen waarin de voor de verwerking verantwoordelijke niet in staat is een persoon te identificeren of het hoogst onwaarschijnlijk is dat hij dit zal doen, of over de vraag of gewoon videotoezicht een verwerking vormt, of de vraag hoe een redelijke interpretatie van het begrip gevoelige gegevens kan worden verkregen.