Artikel 16 van het Verdrag betreffende de werking van de Europese Unie (VWEU), dat verbindend is voor de lidstaten, de instellingen en de organen van de Europese Unie, bevestigt het recht van eenieder op "bescherming van zijn persoonsgegevens"[84].
Auch in Artikel 16 des Vertrags über die Arbeitsweise der Europäischen Union (AEUV), der für die Tätigkeit der Mitgliedstaaten, der EU-Organe, -Agenturen und -Einrichtungen bindend ist, ist das Recht jeder Person „auf Schutz der sie betreffenden personenbezogenen Daten“ verankert[84].