Im Fall von Rumänien wurden bei der Annahme zweier Gesetze zur Regulierung der Verarbeitung personenbezogener Daten Schwachstellen ermittelt. Weitere Schwachstellen zeigten sich im Bereich der Behörden und Ressourcen für Datenschutz und der Einführung periodischer Bewertungen bezüglich der Daten des Schengener Informationssystems.
De zwakke punten die bij Roemenië aan het licht gekomen zijn, hebben te maken met de aanneming van twee wetten die de verwerking van persoonsgegevens regelen, met de voorzieningen en middelen van de nationale overheid voor gegevensbescherming, en met de invoering van periodieke of onaangekondigde toetsingen van de Schengengegevens.