De lidstaten dienen de W3C XML Encryption Syntax and Processing recommendation toe te passen, waarbij een openbare sleutel en een private sleutel worden uitgewisseld, om een passend niveau van bescherming van de doorgegeven persoonsgegevens te waarborgen.
Die Mitgliedstaaten sollten sich an die XML-Encryption-Spezifikation des W3C (World Wide Web Consortium) — unter anderem zum Austausch öffentlicher und privater Schlüssel — halten, damit ein angemessener Schutz der übermittelten personenbezogenen Daten gewährleistet ist.