Seit dem 1. Mai ist der Europäische Datenschutzbeauftragte Giovanni Buttarelli für die Kontrolle von Europol zuständig. Seine Kontrolle gleicht allerdings einem Papiertiger: Er darf rechtswidrige Datenverarbeitungsvorgänge nicht öffentlich beanstanden. Auch konkrete Kritikpunkte und Empfehlungen bleiben der Öffentlichkeit verborgen.
Die neue europäische Richtlinie setzt der Datenerfassung bei Polizei und Justiz Grenzen: Bürger dürfen nicht in polizeilichen Datenverarbeitungssystemen erfasst werden, wenn sie dafür keinen Anlass gegeben haben. Die Daten von Opfern müssen anders als die von Tätern verarbeitet werden. Die erhobenen Daten dürfen nur unter bestimmten Voraussetzungen an andere Staaten weitergereicht werden. Doch mit der Umsetzung haben es die europäischen Mitgliedstaaten nicht eilig. Deutschland hat damit schon angefangen, versucht aber das insgesamt niedrige Datenschutzniveau noch ein wenig zu drücken.