( 170 ) Eftersom målet för denna förordning , nämligen att säkerställa en likvärdig nivå för skyddet av fysiska personer och det fria flödet av personuppgifter inom hela unionen , inte i tillräcklig utsträckning kan uppnås av medlemsstaterna utan snarare , på grund av åtgärdens omfattning eller verkningar , kan uppnås bättre på unionsnivå , kan unionen vidta åtgärder i enlighet med subsidiaritetsprincipen i artikel 5 i fördraget om Europeiska unionen ( EU-fördraget ) .