I henhold til direktivet om databeskyttelse fra 24. oktober 1995 skal medlemsstaterne beskytte fysiske personers grundlæggende rettigheder og friheder og navnlig deres ret til fortrolig behandling af personoplysninger.