L'objectiu és facilitar la lliure circulació transfronterera de dades de caràcter personal, de manera que les empreses que processen dades puguin confiar en la seguretat jurídica que ofereix aquesta normativa, però mantenint al mateix temps un alt nivell de protecció de les dades personals dels ciutadans de la UE, un dels drets fonamentals dels quals gaudeixen.