Articolul 1
Se constată că:
1. Acordul clarifică domeniul de aplicare material al directivei, precizând că scopul prevenirii, investigării, identificării sau urmăririi penale a infracțiunilor sau al executării pedepselor include "și protecția împotriva amenințărilor la adresa securității publice și prevenirea acestora". Acordul include, de asemenea, anumite entități private în noțiunea de "autorități competente", dar această posibilitate este limitată strict la entitățile care au fost însărcinate, prin legislația națională, să îndeplinească atribuții de autoritate publică sau competențe publice în sensul directivei.
2. Acordul prevede, de asemenea, criterii și condiții minime armonizate privind posibilele limitări ale normelor generale. Acestea vizează, în special, drepturile persoanelor fizice de a fi informate atunci când autoritățile polițienești și judiciare utilizează sau accesează datele lor. Astfel de limitări sunt necesare pentru eficacitatea prevenirii, investigării, identificării sau urmăririi penale a infracțiunilor. Sunt instituite, de asemenea, norme specifice care să ia în considerare particularitățile activităților în materie de aplicare a legii, inclusiv o distincție între diferitele categorii de persoane vizate (cum ar fi martorii și suspecții) ale căror drepturi pot varia.
3. Acordul consolidează abordarea bazată pe riscuri prin noua obligație care revine operatorului de a efectua, în anumite circumstanțe, o evaluare a impactului asupra protecției datelor, menținând de asemenea obligațiile legate de protecția datelor începând cu momentul conceperii și protecția implicită a datelor și cele privind desemnarea unui responsabil cu protecția datelor.
4. Acordul stabilește normele privind transferurile internaționale către autoritățile competente ale unor țări terțe.