Was das Herkunftslandprinzip angeht, so ermöglicht die Richtlinie bereits die Organisation der Verarbeitung durch einen einzigen für die Verarbeitung Verantwortlichen, d.h. es müssen nur die Datenschutzgesetze des Landes befolgt werden, in dem der für die Verarbeitung Verantwortliche niedergelassen ist.
Wat de op het land van herkomst gebaseerde bepaling betreft, voorziet de richtlijn reeds in de mogelijkheid om de verwerking te organiseren onder één voor de verwerking verantwoordelijke, hetgeen betekent dat alleen hoeft te worden voldaan aan de gegevensbeschermingswet van het land waar de verantwoordelijke is gevestigd.