S obzirom na to da ciljeve ove Direktive ne mogu dostatno ostvariti države članice, nego se zbog opsega i učinaka djelovanja oni na bolji način mogu ostvariti na razini Unije, Unija može donijeti mjere u skladu s načelom supsidijarnosti utvrđenim u članku 5.
Förordning (EU) 2016/679 bör gälla för behandling av personuppgifter inom ramen för direktiv 91/477/EEG.