 Това означава, че в доста държави членки настоящата практика трябва да се промени. Има възможност да се ограничат правата на субектите на данни по тази директива. Може да се ограничи правото на информация, на поправка на информация, но всяко едно ограничение трябва да се тълкува ограничително. Не може да има бланкетна разпоредба, която да ограничава правата на субектите на данните, защото това доста изкушава държавите членки да се възползват.