Les dispositions actuelles de la directive sur la protection des données concernant l'autoréglementation, à savoir la possibilité d'élaborer des codes de conduite[32], ont rarement été appliquées jusqu'à présent et ne sont pas jugées satisfaisantes par les parties prenantes du secteur privé.
Van de bestaande bepalingen over zelfregulering in de gegevensbeschermingsrichtlijn, meer bepaald de mogelijkheid tot het opstellen van gedragscodes[32], is tot dusver zeer weinig gebruikt gemaakt.