Bij de nieuwe aanpak worden gegevensbanken of systemen niet langer vooraf gedefinieerd, maar is gekozen voor ingebouwde privacy en volledige transparantie ten overstaan van de gegevensbeschermingsfunctionaris van Europol en de Europese toezichthouder voor gegevensbescherming, de EDPS.
So sollen künftig keine Datenbanken oder –systeme mehr vorgegeben werden, sondern es soll nach dem Prinzip des „eingebauten Datenschutzes“ und völlig transparent sowohl gegenüber dem Datenschutzbeauftragten Europols als auch gegenüber dem Europäischen Datenschutzbeauftragten verfahren werden.