欧盟将对其在未来所有反恐措施中使用公民个人数据实施更严格的规定。
欧盟委员会目前监督着大量旨在打击犯罪，特别是恐怖主义活动的机制。这些文书绝大多数涉及为执法或移徙管理收集、储存或交换个人资料。
欧盟民政事务专员塞西莉亚Malmström在周二宣布新规定时说:“公民应该有权知道自己的哪些个人数据被保存和交换。”
所有未来的政策建议都将评估其对个人权利的预期影响，其提出者必须证明这些措施是必要的、相称的和保障基本权利的。还必须有明确的责任分配，以及有条理的审查程序。这些个人数据保护规则的遵守将由国家或欧盟一级的独立当局控制。
欧洲网络犯罪平台(ECCP)就是一个这样的倡议，2008年与国家网络犯罪平台一起建立，以收集、分析和交换有关互联网犯罪的信息。欧洲公民可以直接向本国平台举报非法网络内容或行为，而ECCP由欧洲刑警组织(Europol)管理，并接收执法当局关于严重跨境网络犯罪的报告。目前，数据保护规则是由欧洲刑警组织的决策和理事会框架制定的，但今后，ECCP将在年度报告中报告其活动，并提交理事会批准和欧洲议会提供信息。
新规则可能涵盖的其他工具包括有争议的恐怖主义金融追踪计划(TFTP)，该计划允许美国访问欧洲公民的金融数据。此外，欧洲刑警组织(Europol)和欧洲正义组织(Eurojust)等组织也参与其中。这些组织负责协调跨境司法行动，并在涉及两个或两个以上欧盟成员国的严重犯罪案件中获取包括犯罪嫌疑人和罪犯的电信通信在内的信息。
新规则也将适用于申根信息系统(SIS)和申根信息系统II，通过这两个系统共享在“申根地区”内流动的人员的数据。“申根地区”是一组国家，它们已同意不在共同边界执行身份检查。
还将包括评估庇护申请的欧洲数据库(Eurodac)、签证申请的欧洲数据库(VIS签证信息系统)和跟踪航空旅客的欧洲数据库(API或预先旅客信息系统)，以及跟踪报关和共享犯罪记录的系统。