Each Member State should ensure an adequate data protection level in its national law which at least corresponds to that resulting from the Council of Europe Convention of 28 January 1981 for the Protection of Individuals with regard to Automatic Processing of Personal Data and the corresponding case law pursuant to Article 8 of the Convention for the Protection of Human Rights and Fundamental Freedoms and, for those Member States which have ratified it, the Additional Protocol of 8 November 2001 to that Convention, and should take into account Recommendation No R (87) 15 of 17 September 1987 of the Committee of Ministers of the Council of Europe Regulating the Use of Personal Data in the Police Sector.
Iga liikmesriik peaks tagama oma siseriikliku õigusega piisava andmekaitse taseme, mis vastab vähemalt Euroopa Nõukogu 28. jaanuari 1981. aasta konventsioonist (üksikisikute kaitse kohta isikuandmete automatiseeritud töötlemisel) ning Euroopa inimõiguste ja põhivabaduste kaitse konventsiooni artikli 8 kohasest kohtupraktikast ning konventsiooni ratifitseerinud liikmesriikide puhul selle 8. novembri 2001. aasta lisaprotokollist tulenevale tasemele, ning võtma arvesse Euroopa Nõukogu ministrite komitee 17. septembri 1987. aasta soovitust nr R (87) 15, millega reguleeritakse isikuandmete kasutamist politsei valdkonnas.