Wetgeving op EU-niveau was gerechtvaardigd omdat verschillen in de wijze waarop de lidstaten de kwestie benaderden, een belemmering vormden voor het vrije verkeer van persoonsgegevens tussen de lidstaten [3].
Der Erlass einer Rechtsvorschrift auf EU-Ebene war gerechtfertigt, weil die unterschiedliche Art, in der diese Frage von den Mitgliedstaaten angegangen wurde, den freien Austausch personenbezogener Daten zwischen den Mitgliedstaaten unmöglich machte [3].