Omdat de richtlijn een zekere mate van flexibiliteit biedt, zullen bepaalde verschillen tussen de nationale regelingen inzake gegevensbescherming blijven bestaan. De richtlijn bepaalt dan ook dat de wetgeving van de Lid-Staat waar een gegevensverwerker is gevestigd van toepassing is in gevallen waarin gegevens worden doorgegeven tussen Lid-Staten.
Da aufgrund der Flexibilität der Richtlinie gewisse Unterschiede zwischen den einzelstaatlichen Datenschutzregelungen weiterbestehen werden, legt die Richtlinie fest, daß beim Transfer von Daten in andere Mitgliedstaaten die Rechtsvorschriften des Mitgliedstaates gelten, in dem der Verantwortliche der Datenverarbeitung ansässig ist.