Medlemsländerna skall undvika att - under åberopande av skydd för personlig integritet och individens friheter - i lag , tillämpning eller förfarande ställa upp hinder för flödet av personuppgifter över gränserna som går utöver vad som är nödvändigt för sådant skydd .