De EDPS (European Data Protection Supervisor) heeft richtlijnen gepubliceerd op het gebied van het verwerken van persoonlijke data. De richtlijnen zijn bedoeld voor alle organen en diensten op EU-gebied. Volgens Giovanni Buttarelli, assistent-EDPS, moeten de richtlijnen duidelijk maken wat de kaders zijn waarbinnen persoonlijke data van EU-burgers verwerkt mag worden. Verder moeten de richtlijnen bewustzijn stimuleren over deze kaders.
De richtlijnen zijn gebaseerd op de rechten die EU-burgers hebben op het gebied van databescherming. Rechten voor EU-burgers zijn onder meer het vooraf of na registratie weten of er persoonlijke data verwerkt wordt, door welke EU-instantie, voor welk doel, om welke informatie het gaat. Verder mogen burgers kosteloos opvragen om welke data het gaat en hebben zij het recht om rectificatie te vragen als de data mogelijk onjuist is, of om het schrappen van de gegevens onder bepaalde omstandigheden. Verder wordt er in de richtlijnen de mogelijkheden beschreven om een klacht in te dienen, tot aan het Europese Hof van Justitie toe.
