Zum anderen können die Mitgliedstaaten die Grundsätze des Datenschutzes unter bestimmten Bedingungen beschränken (" sofern eine solche Beschränkung notwendig ist für [es folgt eine Aufzählung von wesentlichen, im öffentlichen Interesse liegenden Gründen]" – Artikel 13).
Een tweede soort bepaalt dat de lidstaten de reikwijdte van de gegevensbeschermingsbeginselen mogen beperken, zoals in artikel 13 het geval is, "indien dit noodzakelijk is ter vrijwaring van [de lijst van zwaarwegende openbare belangen die vervolgens wordt opgesomd]". Dergelijke beperkingen kunnen bijvoorbeeld nodig zijn ter bestrijding van criminaliteit of ter bescherming van de volksgezondheid in noodsituaties.