Konfidentsiaalsus puudutab teabe käsitlemist. Kui teavet hoitakse salajas ja see on seega konfidentsiaalne, võib seda edastada vaid riigisiseste õigusnormidega lubatud juhtudel ja volitatud organisatsioonidele. Teabe edastamise ulatus on piiratud teabega, mis on nendele isikutele oma ülesannete täitmiseks vajalik.  Kui teabe edastamine on õigusnormidega keelatud, peab teabe valdaja saama üksikisikult nõusoleku selle edastamiseks teisele organisatsioonile (nt advokaadile, arstile või psühholoogile edastatud isikuandmeid ei saa üldiselt teatavaks teha kolmandatele isikutele ilma kliendi/patsiendi sõnaselge nõusolekuta). Tuleb kehtestada privaatsuse ja konfidentsiaalsuse kaitse meetmed ning neid tuleb kohaldada teabe käsitlemise suhtes kooskõlas liikmesriigi tavaga.