Този член се основава на член 286 от Договора за създаване на Европейската общност и Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 г. за защита на физическите лица при обработването на лични данни и за свободното движение на тези данни (ОВ L 281, 23.11.1995 г., стр. 31), както на член 8 от ЕКПЧ и на Конвенцията на Съвета на Европа от 28 януари 1981 г. за защита на лицата по отношение на автоматизираната обработка на лични данни, която е ратифицирана от всички държави-членки. Член 286 от Договора за ЕО се заменя с член 16 от Договора за функционирането на Европейския съюз и член 39 от Договора за Европейския съюз. Следва също да се има предвид и Регламент (ЕО) № 45/2001 на Европейския парламент и на Съвета от 18 декември 2000 г. относно защитата на лицата по отношение на обработката на лични данни от институции и органи на Общността и за свободното движение на такива данни (ОВ L 8, 12.1.2001 г., стр. 1). Посочените директива и регламент съдържат условия и ограничения за упражняването на правото на защита на личните данни.