Le CEPD a constamment soutenu qu'un cadre général pour la protection des données dans le cadre du troisième pilier devait garantir un niveau de protection des données élevé et cohérent, en s'appuyant sur des principes en matière de protection des données énoncés dans la convention 108 et la directive 95/46/CE, tout en tenant compte, le cas échéant, des particularités propres aux activités répressives.
The EDPS has constantly held that a general framework for data protection in the third pillar must ensure a high and consistent standard of data protection, by building on data protection principles laid down by Convention 108 and Directive 95/46/EC, whilst also taking into account, where necessary, the specificities of law enforcement activities.