Das System sollte daher auf die Verarbeitung persönlicher Daten im Einklang mit dem Gemeinschaftsrecht vorbereitet sein, d. h. gemäß Richtlinie 95/46/EG[3], die an die Mitgliedstaaten gerichtet ist, bzw. Verordnung (EG) Nr. 45/2001/EG[4], die für Gemeinschaftsorgane und -einrichtungen gilt.
Het EWRS moet in staat zijn persoonsgegevens te verwerken overeenkomstig de communautaire wetgeving, namelijk Richtlijn 95/46/EG[3], die tot de lidstaten is gericht, en Verordening 45/2001/EG[4], die van toepassing is op de communautaire instellingen en organen.