In base alla bozza di regole, coloro che raccolgono informazioni personali avranno la responsabilità di valutare la legalità, la legittimità e la necessità dello scopo delle informazioni, la loro portata e se rimarranno protette all'estero una volta esportate. La bozza riguarda anche i metodi di gestione delle informazioni personali da parte degli elaboratori nazionali e dei destinatari all'estero.