In het bijzonder voor laatstgenoemde doelstelling werden twee beleidsopties beoordeeld. De eerste behelst in wezen dat de voorschriften inzake gegevensbescherming worden uitgebreid en de lacunes en andere problemen in verband met het kaderbesluit worden aangepakt; de tweede optie gaat veel verder en omvat de invoering van uiterst normatieve en stringente regels in, waardoor ook alle voormalige derdepijlerinstrumenten meteen moeten worden gewijzigd.
Zu dieser letztgenannten Zielsetzung wurden zwei Optionen bewertet: eine erste Option, bei der der Geltungsbereich der Datenschutzvorschriften auf diesem Gebiet grundlegend erweitert und auf die Lücken des Rahmenbeschlusses sowie andere durch ihn aufgeworfenen Fragen eingegangen wird, und eine weitreichendere zweite Option mit sehr strikten, präskriptiven Bestimmungen, die auch die sofortige Änderung aller anderen Instrumente der ehemaligen dritten Säule nach sich zöge.
