Przedmiotem ekspertyzy jest wskazanie możliwości zmian w polskich przepisach ochronie danych osobowych, w szczególności w ustawie z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz.U. z 2002 r. Nr 101, poz. 926 ze zm.; dalej „u.o.d.o.”), opartych na rozwiązaniach przewidzianych w projekcie rozporządzenia Parlamentu Europejskiego i Rady w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i swobodnym przepływem takich danych (ogólne rozporządzenie o ochronie danych), w przypadku przedłużania się prac nad wspomnianym rozporządzeniem.