Dit houdt enerzijds in dat er gemeenschappelijke EU-normen inzake de rechten van de betrokkene moeten worden vastgesteld en anderzijds dat de betrokkenen in staat moeten zijn hun rechten uit te oefenen in de mate die de regels inzake gegevensbescherming in de derde pijler toelaten, tegenover zowel de instanties die de gegevens beschikbaar stellen als de instanties die deze gegevens raadplegen en verwerken.
Dies bedeutet zum einen, dass gemeinsame EU-Normen zu den Rechten der Datensubjekte erarbeitet werden sollten, und zum anderen, dass die Datensubjekte in dem nach den Datenschutzregeln der dritten Säule zulässigen Maße in der Lage sein sollten, ihre Rechte sowohl in Bezug auf Behörden, die Daten zur Verfügung stellen, als auch in Bezug auf Behörden, die diese Daten abfragen und verarbeiten, wahrzunehmen.
