Citizens' rights over their own personal data, notably rights of access, rectification, compensation and redress, were also not adequately defined.
Iepriekšējā vienošanās arī pietiekami skaidri nenoteica personu tiesības, īpaši attiecībā uz piekļuvi saviem datiem, to labošanu un apstrīdēšanu.