 Това е формулирана от регламента, който е пряко приложим и който определя определени правомощия за органите за защита на данните, включително и правомощието да налагат глоби. Директивата, единственото, което се казва за правомощията, е, че те трябва да могат да постигат ефективни резултати.