Direktivet syftar till att garantera en hög och i alla medlemsstater likvärdig skyddsnivå när det gäller enskilda personers fri- och rättigheter med avseende på behandling av personuppgifter , samt att främja ett fritt flöde av personuppgifter mellan medlemsstaterna i EU .