55. Východiskem ochrany spotřebitele v koincidenci s ochranou osobních údajů v rovině primárního unijního práva je Listina základních práv Evropské unie (dále jen „Listina EU“). Podle ní se v politikách Evropské unie, potažmo však i na vnitrostátní úrovni při implementaci těchto politik, jednak zajišťuje vysoká úroveň ochrany spotřebitele (čl. 38), jednak osobní „údaje musí být zpracovány korektně, k přesně stanoveným účelům a na základě souhlasu dotčené osoby nebo na základě jiného oprávněného důvodu stanoveného zákonem. Každý má právo na přístup k údajům, které o něm byly shromážděny, a má právo na jejich opravu“ (čl. 8 odst. 2); posléze uvedené právo je zároveň zaručeno v čl. 16 Smlouvy o fungování Evropské unie jako jedna ze zásad obecně použitelných ve všech unijních politikách. Tato ustanovení Listiny EU jsou podle čl. 51 odst. 1 „určena“ i členským státům, a to „výhradně pokud uplatňují právo Unie“ a nerozšiřují oblast působnosti práva Evropské unie nad rámec jí svěřených pravomocí (odstavec 2). Výrazem „určena“ Listina EU nade vši pochybnost míní závazek její ustanovení plně respektovat, přičemž za „uplatňování“ práva Evropské unie je třeba pokládat veškeré postupy a akty orgánů členských států (moci zákonodárné, výkonné a soudní) bezprostředně spojené se zajišťováním plných vnitrostátních účinků předmětné unijní úpravy [srov. PIERS, S.; HERVEY, T.; KENNER, J.; WARD, A. (eds.). The EU Charter of Fundamental Rights. A Commentary. London: Hart Publishing, 2014, s. 1433-1448, a tam citované rozsudky Soudního dvora, např. C-617/10 Aklagaren proti Akerbeg Fransson, C-411/10 a C-493/10 NS proti Secretary of State, C-370/12 Thomas Pringle proti Government of lreland]. Jakkoli se tedy čl. 8 Listiny EU podle nálezu Ústavního soudu sp. zn. Pl. ÚS 3/14 bezprostředně nepoužije jako součást referenčního rámce ústavního přezkumu napadeného ustanovení, je i prizmatem tohoto východiska nicméně právo na ochranu osobních údajů podle čl. 8 Listiny EU zdrojem kritérií pro (tzv. eurokonformní) výklad právních předpisů členských států v oblasti ochrany osobních údajů, jež dopadají na použití vnitrostátních norem. Příslušná ustanovení Listiny EU jsou proto relevantní jak pro výklad obecného nařízení, tak pro použití zákona o zpracování osobních údajů, jež je souladné s právem Evropské unie.