Il y a tout d'abord le fait que, puisqu'il n'y a en Bulgarie aucune législation qui protège les personnes contre le traitement des données à caractère personnel, il n'y a pas de garantie suffisante que les données ne seront traitées qu'aux fins expressément prévues, clairement décrites et justifiées (31).
Ten eerste is er het feit dat, aangezien in Bulgarije geen wetgeving voorhanden is die personen beschermt tegen de verwerking van persoonsgegevens, de waarborg dat de gegevens alleen verwerkt worden voor uitdrukkelijk bepaalde, duidelijk omschreven en gerechtvaardigde doeleinden, niet voldoende is (31).