eiropas parlamenta un padomes 1995 gada 24 oktobra direktīvā 95/46/ek par personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti [4] un eiropas parlamenta un padomes 2002 gada 12 jūlija direktīvā 2002/58/ek par personas datu apstrādi un privātās dzīves aizsardzību elektronisko komunikāciju nozarē (direktīva par privāto dzīvi un elektronisko komunikāciju) [5] vispārēji noteikts ka pilnībā būtu jāievēro personu privātuma un datu aizsardzības tiesības un tādēļ jāīsteno atbilstīgi tehniskie un organizatoriskie drošības pasākumi