Le CCR a recensé un certain nombre de points qui seraient de la compétence des pouvoirs publics: usurpation d'identité, bases de données du secteur privé, indicateurs de la sphère privée-publique, réglementation particulière pour chaque technologie.
The JRC identified a number of areas where policy action may be needed, such as: identity theft; private-sector databases; private-public sphere indicators; and technology-specific regulation.