Ook hier is het niet duidelijk of de nationale regels inzake gegevensbescherming van toepassing zullen zijn (deze worden geacht geharmoniseerd te zijn binnen de EU), dan wel of rekening moet worden gehouden met specifieke wetgeving inzake wetshandhaving (gezien het gebrek aan algemene harmonisatie in de derde pijler op nationaal niveau).
Auch hier ist nicht klar, ob die einzelstaatlichen Datenschutzvorschriften (die innerhalb der EU harmonisiert werden sollen) gelten oder ob spezielles Strafverfolgungsrecht zu berücksichtigen ist (da es in der dritten Säule an einer umfassenden Harmonisierung der einzelstaatlichen Vorschriften mangelt).