Tegelijkertijd kunnen in de nationale gegevensbeschermingswetgeving die voor de EWRS-gebruiker geldt, striktere of landspecifieke gegevensbeschermingsvoorschriften worden opgenomen waarin de wetgeving van andere lidstaten niet voorziet.
Gleichzeitig können die für den Nutzer des EWR geltenden einzelstaatlichen Datenschutzvorschriften auch strengere Anforderungen für den Datenschutz vorsehen oder Bestimmungen enthalten, die in den Gesetzen anderer Mitgliedstaaten nicht vorgesehen sind.
