Zgodnie z artykułem 16 Traktatu o funkcjonowaniu Unii Europejskiej i na zasadzie odstępstwa od jego ustępu 2, Rada przyjmuje decyzję określającą zasady dotyczące ochrony osób fizycznych w zakresie przetwarzania danych osobowych przez Państwa Członkowskie w wykonywaniu działań wchodzących w zakres zastosowania niniejszego rozdziału oraz zasady dotyczące swobodnego przepływu takich danych. Przestrzeganie tych zasad podlega kontroli niezależnych organów.