Poden haver-hi normes amb rang de llei que limitin els drets de protecció de dades. Això, sempre que es respecti el contingut essencial dels drets i les llibertats fonamentals i alhora sigui una mesura necessària i proporcionada per a salvaguardar:
- La seguretat de l’Estat i la defensa.
- La seguretat pública.
- La prevenció, la investigació, la detecció o l’enjudiciament d’infraccions penals o l’execució de sancions penals, inclosa la protecció davant d’amenaces a la seguretat pública i la seva prevenció.
- La protecció de la independència judicial i dels procediments judicials.
- La prevenció, la investigació, la detecció i l’enjudiciament d’infraccions de normes deontològiques en les professions regulades.
- Una funció de supervisió, d’inspecció o de reglamentació que estigui vinculada, fins i tot ocasionalment, amb l’exercici de l’autoritat.
- La teva protecció o els drets i les llibertats dels altres.
- L’execució de demandes civils.
- Altres objectius importants d’interès públic general de la Unió o d’un estat membre, en particular un interès econòmic o financer important, fins i tot en els àmbits fiscal, pressupostari i monetari, en la sanitat pública i en la seguretat social.