(170) Mivel e rendelet célját, nevezetesen a természetes személyek azonos szintű védelmét, valamint a személyes adatok Unión belüli szabad áramlását a tagállamok nem tudják kielégítően megvalósítani, az Unió szintjén azonban az intézkedés terjedelme vagy hatásainak meghatározása miatt e célok jobban megvalósíthatók, az Unió intézkedéseket hozhat az Európai Unióról szóló szerződés (EUSZ) 5.

cikkében foglalt szubszidiaritás elvének megfelelően.

Az említett cikkben foglalt arányossági elvnek megfelelően ez a rendelet nem lépi túl az e célok eléréséhez szükséges mértéket.