Pour assurer l'équilibre entre ces exigences, la directive 46 de 1995 prévoit une série de normes que les États membres doivent transposer - ce qu'ils ont effectivement fait - dans leur législation nationale, ainsi que l'institution d'une autorité indépendante garante du respect de ces normes selon le principe de l'autodétermination en matière d'information, c'est-à-dire que chacun doit avoir la possibilité d'autoriser ou d'interdire le traitement de ses données personnelles et ce, à qui et à quelle fin.