In zijn Voorafgaande Controle Advies achtte de EDPS „vanwege de gevoeligheid van de gegevens en activiteiten in kwestie, die betrekking hebben op een kwetsbaar deel van de bevolking, een meer specifieke rechtsgrondslag dan artikel 9 van Verordening (EG) nr. 2007/2004 wenselijk, zo niet noodzakelijk, om duidelijkere grenzen aan de verwerking van die gegevens te stellen en de betrokkenen de nodige waarborgen te bieden in overeenstemming met artikel 8 van het Europees Verdrag tot bescherming van de rechten van de mens en het Handvest van de grondrechten van de EU”.
Dans l’avis de contrôle préalable, le CEPD jugeait «préférable, voire indispensable, de recourir à une base légale plus spécifique que l’article 9 du règlement (CE) no 2007/2004, compte tenu du caractère sensible des données et des activités en cause, qui concernent une population fragile, afin d’établir des limites plus claires pour le traitement et de fournir des garanties adéquates pour les personnes concernées, comme le prescrit l’article 8 de la convention européenne des droits de l’homme et la Charte des droits fondamentaux de l’Union européenne».
