Bien que la proposition s'applique aux données à caractère personnel émanant d'entités privées, le cadre juridique applicable devrait contenir, d'après le CEPD, des garanties supplémentaires destinées à protéger la personne concernée afin d'assurer l'exactitude des données.
Whereas the proposal applies to personal data originating from private parties, the applicable legal framework should — according to the EDPS — contain additional safeguards to protect the data subject so as to ensure the accuracy of the data.