A l'hora de preparar les mesures, la Comissió també va consultar a l'Agència Europea de Seguretat de les Xarxes i de la Informació (ENISA), al Grup de treball de protecció de dades de l'article 29 i al Supervisor Europeu de Protecció de Dades (SEPD).