Confidențialitatea se referă la regimul informațiilor. Atunci când sunt protejate împotriva accesului general, fiind așadar confidențiale, informațiile pot fi comunicate organizațiilor autorizate numai în cazul în care acest lucru este permis de dreptul național. Schimbul de informații se limitează la informațiile necesare pentru ca aceste părți să își îndeplinească funcțiile.  În cazul în care legea nu permite acest lucru, persoana aflată în posesia informațiilor va trebui să primească consimțământul titularului pentru a comunica informațiile către o altă organizație (de exemplu, ca regulă generală informațiile personale comunicate unui avocat, unui medic, unui psiholog etc. nu pot fi divulgate unei terțe părți fără consimțământul expres al clientului/pacientului). Trebuie instituite și aplicate garanții privind viața privată și confidențialitatea în raport cu prelucrarea informațiilor, în conformitate cu practica națională.