In this perspective, the EDPS would like to draw the attention of the legislator especially to letter (a) of paragraph 2 of Articles 19, 20, 21, which lay down a very broad and undefined exception to the rights of data subjects, by stating that these rights may be restricted if necessary to ‘enable the controller to fulfil its lawful duties properly’.
À cet égard, le CEPD attire l'attention du législateur en particulier sur l'article 19, paragraphe 2, point a), sur l'article 20, paragraphe 2, point a), et sur l'article 21, paragraphe 2, point a), qui prévoient une dérogation très large et très vague aux droits de la personne concernée, en disposant que ces droits peuvent être limités si cela s'avère nécessaire «pour permettre au responsable du traitement d'accomplir ses tâches légales de manière satisfaisante».