According to MEPs, the recent SWIFT case showed that critical data needs to be protected against illegal use by foreign authorities or private actors as well, therefore all sensitive data "shall be carried out within the EU and any mirroring data shall not be allowed in third countries for reasons of security".
Apspriežu procedūrā ierosinātajos grozījumos (ES Padomei nesaistošos) deputāti arī uzsver, ka kopīgi ES pasākumi vajadzīgi tikai Eiropas mēroga infrastruktūrām — tādām, kuru "darbības pārtraukšanai vai iznīcināšanai būtu būtiska ietekme uz trim vai vairākām dalībvalstīm".