Voor toepassing van richtlijn 95/46/EG op de derde pijler, of voor de formulering van specifieke normen voor toepassing op de gehele derde pijler, heeft men tot dusver de voorkeur gegeven aan de strategie van ad hoc in te voeren voorschriften voor het orgaan dat belast is met de verwerking van bepaalde persoonsgegevens.
Anstatt die Richtlinie 95/46/EG auf die dritte Säule anzuwenden oder spezifische Vorschriften festzulegen, die innerhalb der dritten Säule zur Anwendung gelangen, hat man bis heute die Strategie vorgezogen, Ad-hoc-Vorschriften für die Einrichtung aufzustellen, die mit der Verarbeitung bestimmter personenbezogener Daten beauftragt ist.