De gegevensbeschermingsregeling wordt deels bepaald in de voorstellen zelf, als „lex specialis”, en aangevuld met een referentiewetgeving („lex generalis”) die per sector verschilt (Commissie, lidstaten in het kader van de eerste pijler, lidstaten in het kader van de derde pijler).
Le régime relatif de protection des données est partiellement déterminé dans les propositions elles-mêmes: il s'agit d'une «lex specialis», complétée par une législation de référence («lex generalis») différente pour chaque secteur (Commission, États membres dans le cadre du premier pilier et États membres dans le cadre du troisième pilier).