Todos os dias, ha uma imensa quantidade de dados pessoais que sao recolhidos, coligidos e processados. E esse o caso das informacoes recolhidas atraves dos pagamentos por cartao de credito, do rastreio do movimento dos telemoveis, do registo das ligacoes telefonicas, do processamento de dados obtidos, por exemplo, em formularios previamente preenchidos, e de outros meios. A nivel da UE, a ameaca de uma possivel utilizacao indevida de dados pessoais e combatida por duas directivas, nomeadamente a Directiva 95/46/CE sobre a proteccao das pessoas singulares no que diz respeito ao tratamento de dados pessoais e a livre circulacao desses dados e a Directiva 97/66/CE relativa ao tratamento de dados pessoais e a proteccao da privacidade no sector das telecomunicacoes. Nenhuma destas directivas se aplica as instituicoes da UE. Todavia, e necessario um conjunto de normas de proteccao de dados para o tratamento pelas Instituicoes nao apenas dos dados internos (tais como os relativos as suas actividades autonomas, ao seu orcamento e aos relatorios de notacao do pessoal), mas tambem dos dados respeitantes aos cidadaos e coligidos no exercicio das competencias da UE (por exemplo, concessao de subsidios, investigacao da conformidade com as regras da concorrencia, concursos publicos, investigacao e estudos estatisticos, dados relacionados com a elaboracao e aplicacao de legislacao).