De algemene regel, gebaseerd op artikel 28, lid 6, van Richtlijn 95/46/EG (bevoegdheid op het grondgebied van de eigen lidstaat), wordt aangevuld met de nieuwe bevoegdheid van hoofdautoriteit indien een voor de verwerking verantwoordelijke of verwerker in meerdere lidstaten is gevestigd, ten einde een uniforme toepassing te garanderen (“éénloketsysteem”).
Die allgemeine Zuständigkeit im Hoheitsgebiet des eigenen Mitgliedstaats nach dem Vorbild des Artikels 28 Absatz 6 der Richtlinie 95/46/EG wird ergänzt durch die Zuständigkeit als federführende Behörde, wenn ein für die Verarbeitung Verantwortlicher oder ein Auftragsverarbeiter Niederlassungen in mehreren Mitgliedstaaten hat. Auf diese Weise soll eine einheitliche Rechtsanwendung gewährleistet werden (Prinzip einer zentralen Anlaufstelle für den Datenschutz).