Europski nadzornik za zaštitu podataka trebao bi se pridržavati Uredbe (EZ) br. 1049/2001 Europskog parlamenta i Vijeća.
Pokuty by nemali byť zamerané na sankcionovanie fyzických osôb, ale skôr na sankcionovanie inštitúcie alebo orgánu Únie za nedodržanie tohto nariadenia, mali by zabraňovať budúcim porušeniam tohto nariadenia a podporovať kultúru ochrany osobných údajov v rámci inštitúcií a orgánov Únie.