1. Законодательство Союза или государства-члена, применимое к контролёру или процессору, может посредством законодательных мер ограничить объем и содержание обязательств и прав, предусмотренных в Статьях 12-22 и Статье 34, а также в Статье 5 — в той мере, в какой эти положения соответствуют правам и обязанностям, предусмотренным в Статьях 12-22 — если такое ограничение соответствует сути фундаментальных прав и свобод, а также является в демократическом обществе необходимым и соразмерным средством для обеспечения:

(a) национальной безопасности;

(b) обороны;

(c) общественной безопасности;

(d) предотвращения, расследования, выявления и преследования уголовных преступлений или исполнения уголовных наказаний, в том числе противодействия угрозам общественной безопасности и их предупреждения;

(e) иных важных целей в общем публичном интересе Союза или государства-члена, в частности важных экономических или финансовых интересов Евросоюза или государства-члена, включая денежные, бюджетные и налоговые вопросы, социальное здравоохранение и общественную безопасность;

(f) защиты независимости судебной власти и защиты судебного производства;

(g) предупреждения, расследования, выявления и преследования нарушений этических норм регулируемых профессий;

(h) мониторинговых, контрольных и регулятивных функций, связанных, даже периодически, с реализацией полномочий публичной власти в случаях, предусмотренных в пунктах (a)-(e) и (g);

(i) защиты субъекта данных или прав и свобод иных лиц;

(j) исполнения решений по гражданско-правовым искам.

2. В частности, правовой акт, указанный в параграфе 1, должен содержать специальные положения в отношении как минимум:

(a) целей обработки или категорий обработки;

(b) категорий персональных данных;

(c) объема введенных ограничений;

(d) гарантий против злоупотребления или несанкционированных доступа или передачи;

(e) определения контролёра или категорий контролёров;

(f) сроков хранения и применимых гарантий, принимая во внимание характер, объем и цели обработки или категории обработки;

(g) рисков для прав и свобод субъектов данных; и

(h) права субъекта данных на получение информацию об ограничениях, в той мере в которой это не вредит цели ограничения.