EPAL ist eine formalierte Sprache, die den Schutz von personenbezogen Daten innerhalb von Unternehmen darstellen und durchzusetzen soll. Zu diesem Zweck wird jedem Datenzsatz eine in EPAL verfasste maschinenlesbare Information über die datenschutzrechtlichen Verarbeitungsmöglichkeiten dieses Datensatzes beigegeben. Diese Informationen geben Auskunft darüber wer die Daten zu welchem Zweck wie verarbeiten darf. Dafür definiert EPAL Datenkategorien, Benutzerkategorien, Verarbeitungszwecke und Gruppen von Handlungen, Verpflichtungen und Bedingungen.