På baggrund af Europa-Parlamentets og Rådets direktiv 95/46/EF af 24. oktober 1995 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger og Europa-Parlamentets og Rådets forordning (EF) nr. 45/2001 af 18. december 2000 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger i fællesskabsinstitutionerne og -organerne og om fri udveksling af sådanne oplysninger bør det i forbindelse med de informations- og pr-foranstaltninger og det revisionsarbejde, der er omhandlet i nærværende beslutning, fastsættes, at Kommissionen og medlemsstaterne forhindrer enhver uautoriseret offentliggørelse af eller adgang til personoplysninger, og præciseres, til hvilket formål Kommissionen og medlemsstaterne kan behandle sådanne oplysninger.
In the light of Directive 95/46/EC of the European Parliament and of the Council of 24 October 1995 on the protection of individuals with regard to the processing of personal data and on the free movement of such data and Regulation (EC) No 45/2001 of the European Parliament and of the Council of 18 December 2000 on the protection of individuals with regard to the processing of personal data by the Community institutions and bodies and on the free movement of such data, it is necessary to provide, in relation to the information and publicity measures and audit work under this Decision, that the Commission and the Member States should prevent any unauthorised disclosure of or access to personal data and to specify the purpose for which the Commission and the Member States may process such data.