Syftet med direktivet är vidare att det skall finnas en likvärdig skyddsnivå i alla medlemsstater , så att staterna inte skall kunna hindra det fria flödet av personuppgifter till andra medlemsstater under hänvisning till enskilda personers fri- och rättigheter .