Daartoe worden in de richtlijn strenge beperkingen gesteld aan het verzamelen en het gebruik van persoonsgegevens en wordt verlangd dat in elke lidstaat een nationaal onafhankelijk orgaan wordt opgericht dat bevoegd is voor de supervisie van alle activiteiten die in verband staan met het verwerken van persoonsgegevens.
Pour ce faire, la directive fixe des limites strictes à la collecte et à l'utilisation des données à caractère personnel, et demande la création, dans chaque État membre, d'un organisme national indépendant chargé de la supervision de toutes les activités liées au traitement des données à caractère personnel.