Ochrona praw i wolności osób, których dane dotyczą oraz obowiązki i odpowiedzialność prawna administratorów i podmiotów przetwarzających wymagają jasnego doprecyzowania oczekiwań organów nadzorczych w ramach ich działań monitorujących ochronę danych osobowych.