Beperking van het recht op privacy wordt noodzakelijk geacht als er sprake is van een dwingende maatschappelijke behoefte, als de beperking evenredig is aan het nagestreefde legitieme doel en als de redenen die de overheid voor de beperking opgeeft, relevant en toereikend zijn[87]. Bij alle toekomstige beleidsvoorstellen moet de Commissie nagaan wat het verwachte effect is van het initiatief op het recht op privacy- en gegevensbescherming en aangeven waarom dit effect noodzakelijk is en waarom de voorgestelde oplossing evenredig is met het legitieme doel de interne veiligheid in de Europese Unie te handhaven, criminaliteit te voorkomen of de migratie te beheersen.
Ein Eingriff in das Recht auf Privatsphäre gilt dann als notwendig, wenn er einem zwingenden gesellschaftlichen Erfordernis entspricht, wenn er im Vergleich zu dem verfolgten Ziel verhältnismäßig ist und wenn die staatlichen Behörde den Eingriff „ausreichend begründet“[87]. Bei allen künftigen Vorschlägen in diesem Bereich wird die Kommission die erwarteten Auswirkungen auf die Rechte des Einzelnen auf Privatsphäre und auf den Schutz der personenbezogenen Daten abschätzen und darlegen, warum die Maßnahme notwendig und die vorgeschlagene Lösung im Vergleich zum legitimen Ziel der Aufrechterhaltung der inneren Sicherheit in der Europäischen Union, zur Verhütung von Straftaten und für die Migrationssteuerung verhältnismäßig ist.