La convention 108 du Conseil de l'Europe, qui est contraignante pour les États membres, définit des principes fondamentaux généraux en matière de protection des données, mais, bien qu'il faille l'interpréter à la lumière de la jurisprudence de la Cour européenne des Droits de l'Homme, elle n'offre pas le degré de précision nécessaire, comme le CEPD l'a indiqué à plusieurs reprises (12).
Verdrag nr. 108 van de Raad van Europa, dat bindend is voor de lidstaten, stelt fundamentele algemene beginselen inzake gegevensbescherming vast, maar, zelfs als het in het licht van de jurisprudentie van het EHRM moet worden geïnterpreteerd, biedt het niet de nodige duidelijkheid, zoals de EDPS reeds eerder meermaals heeft verklaard (12).