I bilagan till direktivet anges inom området för skydd av privatlivet och personuppgifter samt säkerhet i nätverks- och informationssystem endast tre unionsrättsakter .