La norma definisce i requisiti relativi all'attività professionale di soggetti operanti nell'ambito del trattamento e della protezione dei dati personali, ossia la professione intellettuale che viene esercitata a diversi livelli di complessità e in diversi contesti organizzativi, pubblici e privati.
Detti requisiti sono specificati, a partire dai compiti e dalle attività specifiche identificate, in termini di conoscenza, abilità e competenza, in conformità al Quadro Europeo delle Qualifiche - EQF e sono espressi in maniera tale da agevolare e contribuire a rendere omogeni, per quanto possibile, i processi di valutazione e convalida dei risultati dell'apprendimento.