Traktaten om Den europeiske union artikkel 3 slår fast at «Unionen gir sine borgere et område uten indre grenser, for frihet, sikkerhet og rettferdighet, der fri bevegelighet for personer sikres, samtidig som det vedtas egnede tiltak med hensyn til kontroll ved yttergrensene, asyl, innvandring og forebygging og bekjempelse av kriminalitet.» I traktaten om Den europeiske unions virkemåte avdeling V, er innholdet i politikkområdet ytterligere regulert. Beskyttelsen av personopplysninger har hjemmel i Den europeiske unions pakt om grunnleggende rettigheter.