Obgleich die Datenschutzvorschriften in den Abschnitten zur Cyberkriminalität und zur Cyberverteidigung nicht explizit erwähnt werden, unterstreicht der EDSB, dass viele der in diesen Bereichen geplanten Maßnahmen die Verarbeitung personenbezogener Daten umfassen und sie folglich in den Geltungsbereich der anwendbaren Datenschutzbestimmungen fallen.
Hoewel gegevensbeschermingswetgeving niet specifiek wordt vermeld in de paragrafen die betrekking hebben op cybercriminaliteit en cyberdefensie, onderstreept de EDPS dat veel van de geplande inspanningen op die gebieden de verwerking van persoonsgegevens inhouden en daardoor vallen binnen de reikwijdte van de gegevensbeschermingswetgeving.
