Het concept van gegevenssoevereiniteit moet worden ontwikkeld en toegepast door middel van Europese wetgeving: Europese burgers moeten het recht hebben om hun eigen gegevens te gebruiken voor persoonlijke doeleinden, te bepalen welke persoonsgegevens mogen worden gebruikt door derden, te beslissen hoe gegevens worden gebruikt, te worden geïnformeerd en volledige controle te hebben over het gebruik van de gegevens, en gegevens te wissen.
Le concept de souveraineté en matière de données doit être développé et mis en œuvre dans l’ensemble du droit européen: les citoyens européens doivent avoir le droit d’utiliser leurs propres données à des fins personnelles, de déterminer quelles données personnelles sont utilisées par des tierces parties, de décider de la manière dont elles sont exploitées, d’être informés de l’usage qui en est fait et de le maîtriser entièrement, et enfin de supprimer leurs données.