(1) Jede Person hat das Recht auf Schutz der sie betreffenden personenbezogenen Daten.(2) Durch Europäisches Gesetz oder Rahmengesetz werden Vorschriften über den Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten durch die Organe, Einrichtungen und sonstigen Stellen der Union sowie durch die Mitgliedstaaten im Rahmen der Ausübung von Tätigkeiten, die in den Anwendungsbereich des Unionsrechts fallen, und über den freien Datenverkehr festgelegt.  
La loi ou loi-cadre européenne fixe les règles relatives à la protection des personnes physiques s'agissant du traitement des données à caractère personnel par les institutions, organes et organismes de l'Union, ainsi que par les États membres dans l'exercice d'activités qui relèvent du champ d'application du droit de l'Union, et à la libre circulation de ces données.  