Secondo il GEPD, tali garanzie supplementari dovrebbero essere fornite per quanto riguarda le decisioni individuali automatiche, i dati personali ricevuti da paesi terzi, l'accesso alle banche dati di privati, il trattamento dei dati biometrici e dei profili di DNA.
Le CEPD est d'avis que de telles garanties supplémentaires devraient être prévues en ce qui concerne les décisions individuelles automatisées, les données à caractère personnel reçues de pays tiers, l'accès aux bases de données des personnes privées, le traitement des données biométriques et les profils ADN.