Any agreement related to ACTA made by the European Union must abide by the legal obligations imposed on the EU on matters of privacy and data protection legislation, as defined in Directive 95/46/EC, in Directive 2002/58/EC and in the case-law of the European Court of Human Rights and of the European Court of Justice (ECJ).
Mis tahes kokkulepe, mille Euroopa Liit ACTA küsimuses saavutab, peab olema kooskõlas ELi õiguslike kohustustega eraelu puutumatuse ja andmekaitseseaduse valdkonnas, nagu on väljendatud eelkõige direktiivis 95/46/EÜ, direktiivis 2002/58/EÜ ning Euroopa Inimõiguste Kohtu ja Euroopa Kohtu kohtupraktikas.