Durant sa troisième année d'activités, le CEPD a continué à s'investir dans l'implantation d'une culture avancée de la protection des données dans les institutions et organes européens. Depuis 2004, 150 contrôles préalabes de traitements à risques et 25 avis sur des propositions de législation ont été publiés. Le temps est venu pour le CEPD d'élargir ses activités de supervision, de commencer des inspections et de mesurer les résultats.