Het vrije verkeer van persoonsgegevens is essentieel, waarbij tegelijkertijd een hoge mate van bescherming van persoonsgegevens en fundamentele rechten en vrijheden intrinsiek gegarandeerd moeten worden. Dit realiseren de AVG en eIDAS als zodanig echter niet expliciet. Het lijkt erop dat er een krachtig en coherent stelsel van afspraken op het gebied van betrouwbaar gegevensbeheer, -bescherming en –gebruik nodig is, waarmee de regie zoveel als mogelijk bij de betrokken burger (of bedrijf) gelegd kan worden, ook wel citizen-centric of user-centricity genoemd. Een generiek sector- (en liefst ook grens) overschrijdend stelsel van afspraken (trust framework) dat veilige, betrouwbare en gebruiksvriendelijke digitale uitwisseling van gegevens mogelijk maakt, zodat alle vormen van dienstverlening, samenwerking en handel zich ongehinderd kunnen ontwikkelen, terwijl privacybelangen en digitale rechten beschermd worden.