La Commission propose également de nouvelles règles afin de garantir, lorsque des données à caractère personnel sont traitées par les institutions et organes de l'UE, que le respect de la vie privée est assuré de la même manière que dans les États membres en vertu du règlement général sur la protection des données, et définit une approche stratégique des questions liées aux transferts internationaux de données à caractère personnel.
De Commissie komt ook met nieuwe regels om te garanderen dat EU-instellingen en -organen persoonsgegevens even zorgvuldig behandelen als alle bedrijven en overheden overal in de EU, namelijk volgens de algemene verordening gegevensbescherming. Verder presenteert de Commissie een strategische aanpak voor de internationale doorgifte van persoonsgegevens.