Podstawą tego artykułu jest artykuł 286 Traktatu ustanawiającego Wspólnotę Europejską oraz dyrektywa 95/46/WE Parlamentu Europejskiego i Rady w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych (Dz.U. L 281 z 23.11.1995, str. 31), jak również artykuł 8 europejskiej Konwencji o ochronie praw człowieka i podstawowych wolności oraz Konwencja Rady Europy o ochronie osób w związku z automatycznym przetwarzaniem danych osobowych z 28 stycznia 1981 roku, która została ratyfikowana przez wszystkie Państwa Członkowskie. Artykuł 286 Traktatu WE zastępuje się obecnie artykułem 16 Traktatu o funkcjonowaniu Unii Europejskiej oraz artykułem 39 Traktatu o Unii Europejskiej. Należy również zwrócić uwagę na rozporządzenie (WE) nr 45/2001 Parlamentu Europejskiego i Rady o ochronie osób fizycznych w związku z przetwarzaniem danych osobowych przez instytucje i organy wspólnotowe i o swobodnym przepływie takich danych (Dz.U. L 8 z 12.1.2001, str. 1). Wymienione wcześniej dyrektywa i rozporządzenie zawierają warunki i ograniczenia stosowane w wykonywaniu prawa do ochrony danych osobowych.