Derhalve laat het huidige ontwerp de lidstaten volledig vrij om eenvormige beginselen inzake gegevensbescherming toe te passen op de binnenlandse verwerking van persoonsgegevens en verplicht het de lidstaten niet om dezelfde gemeenschappelijke gegevensbeschermingsnormen toe te passen, een en ander binnen een ruimte van politiële en justitiële samenwerking, daar waar de binnengrenzen moeten worden opgeheven.
Der derzeitige Entwurf räumt daher den Mitgliedstaaten umfassendes Ermessen bei der Anwendung einheitlicher Datenschutzgrundsätze auf die innerstaatliche Verarbeitung personenbezogener Daten ein und verpflichtet die Mitgliedstaaten nicht, die gleichen gemeinsamen Datenschutzstandards anzuwenden, und dies in einem Bereich der polizeilichen und justiziellen Zusammenarbeit, in dem die Binnengrenzen abgeschafft werden müssen.