Il est possible que ces compétences des États membres donnent lieu à un traitement portant atteinte à la vie privée (par exemple la vérification des antécédents d'une personne qui n'est pas suspectée). Elles devraient donc être assorties de conditions très strictes, comme l'obligation, pour les États membres, d'adopter des dispositions législatives spécifiques s'ils veulent avoir recours à une telle dérogation.
Deze bevoegdheden van de lidstaten zouden kunnen inhouden dat er bij de verwerking inbreuk wordt gemaakt op de persoonlijke levenssfeer (bijvoorbeeld de screening van een persoon die geen verdachte is) en moeten dus aan zeer strikte voorwaarden gebonden zijn, zoals de verplichting voor de lidstaten om specifieke wetgeving aan te nemen indien zij van deze afwijking gebruik willen maken.