E cikk az Európai Közösséget létrehozó szerződés 286. cikkén, a személyes adatok feldolgozása vonatkozásában az egyének védelméről és az ilyen adatok szabad áramlásáról szóló 95/46/EK európai parlamenti és tanácsi irányelven (HL L 281., 1995.11.23., 31. o.), és az EJEE 8. cikkén, valamint az Európa Tanácsnak az egyéneknek a személyes adatok gépi feldolgozása során való védelméről szóló, 1981. január 28-i egyezményén alapult, amelyet valamennyi tagállam megerősített. Az EK-Szerződés 286. cikke helyébe az Európai Unió működéséről szóló szerződés 16. cikke és az Európai Unió működéséről szóló szerződés 39. cikke lép. Ugyancsak meg kell említeni a személyes adatok közösségi intézmények és szervek által történő feldolgozása tekintetében az egyének védelméről, valamint az ilyen adatok szabad áramlásáról szóló 45/2001/EK európai parlamenti és tanácsi rendeletet (HL L 8., 2001.1.12., 1. o.). A fent említett irányelv és rendelet rendelkezéseket tartalmaz a személyes adatok védelméhez való jog gyakorlásának feltételeiről és korlátairól.