Le traitement des données à caractère personnel, dans les cas d'espèce, est régi par la législation nationale de Sri Lanka et, lorsque le contrôleur est une autorité compétente d'un État membre, par les dispositions de la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données (JO L 281 du 23.11.1995, p. 31) et de la législation nationale adoptée par cet État membre en application de cette directive.
De verwerking en behandeling van persoonsgegevens in een bepaald geval is onderworpen aan de wetgeving van Sri Lanka en, wanneer een bevoegde autoriteit van een lidstaat als controleur optreedt, aan de bepalingen van Richtlijn 95/46/EG van het Europees Parlement en de Raad van 24 oktober 1995 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens (Publicatieblad L 281 van 23 november 1995, blz. 31) en de nationale wetgeving van die lidstaat die uit hoofde van deze richtlijn is vastgesteld.