Een gevolg van die ruime en soepele benadering is evenwel dat het bij de toepassing van de richtlijn in vele gevallen niet erg duidelijk is hoe de zaak moet worden beoordeeld, of de betrokkenen aanspraak kunnen maken op gegevensbescherming en of de voor de verwerking verantwoordelijken moeten voldoen aan de door de richtlijn opgelegde verplichtingen[13].
Dieser hat jedoch auch dazu geführt, dass in vielen Fällen Unklarheit darüber besteht, wie die Richtlinie genau umzusetzen ist, ob Privatpersonen Anspruch auf Datenschutz haben und ob die Verantwortlichen für die Datenverarbeitung die durch die Richtlinie auferlegten Pflichten einzuhalten haben.[13]