Dit houdt enerzijds in dat er gemeenschappelijke EU-normen inzake de rechten van de betrokkene moeten worden vastgesteld en anderzijds dat de betrokkenen in staat moeten zijn hun rechten uit te oefenen in de mate die de regels inzake gegevensbescherming in de derde pijler toelaten, tegenover zowel de instanties die de gegevens beschikbaar stellen als de instanties die deze gegevens raadplegen en verwerken.
Il faudrait donc, d'une part, que soient établies des normes communes de l'UE concernant les droits des personnes concernées et, d'autre part, que ces dernières puissent exercer leurs droits, dans la mesure où les règles de protection des données relevant du troisième pilier les y autorisent, tant à l'égard des autorités qui rendent les données disponibles qu'à l'égard des autorités qui y ont accès et qui les traitent.
