Reglerne for beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger foretaget af Unionens institutioner, organer, kontorer og agenturer samt af medlemsstaterne under udøvelse af aktiviteter, der er omfattet af EU-retten, og reglerne for den frie udveksling af personoplysninger fastsættes ved en europæisk lov eller rammelov.  
(1) Jede Person hat das Recht auf Schutz der sie betreffenden personenbezogenen Daten.(2) Durch Europäisches Gesetz oder Rahmengesetz werden Vorschriften über den Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten durch die Organe, Einrichtungen und sonstigen Stellen der Union sowie durch die Mitgliedstaaten im Rahmen der Ausübung von Tätigkeiten, die in den Anwendungsbereich des Unionsrechts fallen, und über den freien Datenverkehr festgelegt.  