- het verplicht maken van de aanstelling van een onafhankelijke functionaris voor gegevensbescherming en het harmoniseren van diens taken en bevoegdheden[31], waarbij de Commissie echter ook zal nadenken over een passende drempel om onnodige administratieve lasten, met name voor kleine en micro-ondernemingen, te vermijden;
- verpflichtende Benennung eines unabhängigen Datenschutzbeauftragten und Harmonisierung der Bestimmungen über dessen Aufgaben und Zuständigkeiten[31], wobei zur Vermeidung eines übermäßigen Verwaltungsaufwands vor allem für kleine und kleinste Unternehmen angemessene Schwellen in Erwägung zu ziehen wären;