Het EWRS moet in staat zijn persoonsgegevens te verwerken overeenkomstig de communautaire wetgeving, namelijk Richtlijn 95/46/EG[3], die tot de lidstaten is gericht, en Verordening 45/2001/EG[4], die van toepassing is op de communautaire instellingen en organen.
Das System sollte daher auf die Verarbeitung persönlicher Daten im Einklang mit dem Gemeinschaftsrecht vorbereitet sein, d. h. gemäß Richtlinie 95/46/EG[3], die an die Mitgliedstaaten gerichtet ist, bzw. Verordnung (EG) Nr. 45/2001/EG[4], die für Gemeinschaftsorgane und -einrichtungen gilt.