[tidligere artikel 286 TEF]

1. Enhver har ret til beskyttelse af personoplysninger om vedkommende selv.

2. Europa-Parlamentet og Rådet fastsætter efter den almindelige lovgivningsprocedure regler for beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger foretaget af Unionens institutioner, organer, kontorer og agenturer samt af medlemsstaterne under udøvelse af aktiviteter, der er omfattet af EU-retten, og regler for den frie udveksling af personoplysninger. Overholdelsen af disse regler kontrolleres af uafhængige myndigheder. Regler vedtaget på grundlag af denne artikel berører ikke de specifikke regler, der findes i artikel 39 i traktaten om Den Europæiske Union.