Malgré l'existence d'une législation harmonisée de l'Union en matière de protection des données, aucun organe au niveau de l'Union n'a été en mesure de contribuer à la mise en place d'une analyse et d'une réponse commune, ce qui s'est traduit par des approches nationales très diverses et donc différents niveaux de protection des citoyens ainsi qu'une incertitude et une complexité inutiles pour les opérateurs concernés.
Ondanks de geharmoniseerde wetgeving over gegevensbescherming was er op EU-niveau geen orgaan dat kon assisteren bij het coördineren van een gemeenschappelijke analyse en respons, wat leidde tot verschillende nationale benaderingen en dus tot verschillende beschermingsniveaus van de burgers, alsmede tot nodeloze onzekerheid en complexiteit voor de betrokken exploitanten.