Всяко споразумение, свързано с ACTA, изготвено от Европейския съюз, трябва да спазва правни задължения, наложени на Европейския съюз в областта на личната неприкосновеност и защитата на данните, съобразно определенията в Директива 95/46/ЕО, в Директива 2002/58/ЕО и в съдебната практика на Европейския съд по правата на човека и на Съда на Европейските общности.
Vse odločitve Evropske unije v zvezi s sporazumom ACTA morajo upoštevati zakonske obveznosti, ki jih EU nalaga zakonodaja o varstvu zasebnosti in podatkov in so opredeljene v Direktivi 95/46/ES, Direktivi 2002/58/ES ter sodni praksi Evropskega sodišča za človekove pravice in Sodišča Evropske unije.