Les États membres doivent eux aussi être conscients du nouvel équilibre des pouvoirs interinstitutionnels, doivent agir en conséquence, et doivent respecter les règles, disposant que la protection des données relève de la compétence européenne.
Ook de lidstaten dienen de nieuwe machtsverhoudingen binnen de instellingen in acht te nemen en dienovereenkomstig te handelen. Ook zij moeten zich aan de spelregels houden en dat betekent in dit geval accepteren dat gegevensbescherming een Europese taak is.