Dergelijke besluiten of handelingen moeten met name, en in overeenstemming met de algemene gegevensbeschermingsbeginselen, uitsluitend worden toegestaan indien hiervoor uitdrukkelijk toestemming is gegeven bij wet of door de bevoegde toezichthoudende autoriteit en moeten onderworpen zijn aan passende maatregelen die gericht zijn op bescherming van de legitieme belangen van de betrokkene.
En particulier, conformément aux principes généraux en matière de protection des données, ces décisions ou actions ne devraient être permises que si elles sont expressément prévues par un texte de loi ou autorisées par l'autorité de contrôle compétente, et devraient faire l'objet de mesures appropriées visant à protéger les intérêts légitimes de la personne concernée.