Syftet med direktivet är att åstadkomma en för medlemsstaterna gemensam , hög nivå i fråga om integritetsskyddet för fysiska personer och att därigenom skapa förutsättningar för ett fritt flöde av personuppgifter mellan medlemsstaterna .