À cet égard, le CEPD attire l'attention du législateur en particulier sur l'article 19, paragraphe 2, point a), sur l'article 20, paragraphe 2, point a), et sur l'article 21, paragraphe 2, point a), qui prévoient une dérogation très large et très vague aux droits de la personne concernée, en disposant que ces droits peuvent être limités si cela s'avère nécessaire «pour permettre au responsable du traitement d'accomplir ses tâches légales de manière satisfaisante».
In dit verband zou de EDPS de aandacht van de wetgever vooral willen vestigen op lid 2, onder a), van de artikelen 19, 20 en 21, waarin een zeer ruime en niet nader gedefinieerde uitzondering op de rechten van de betrokkenen is vastgelegd; in de bedoelde passages staat namelijk dat deze rechten mogen worden beperkt indien dit nodig is om „de voor de verwerking verantwoordelijke in staat te stellen zijn wettelijke taken goed te vervullen”.