Gammel (desember 2006, ikke så lenge etter at direktiv kom), men denne kronikken av Georg Apenes i Datatilsynet er fortsatt interessant: http://www.datatilsynet.no/templates/Page____1657.aspx