Dergelijke besluiten of handelingen moeten met name, en in overeenstemming met de algemene gegevensbeschermingsbeginselen, uitsluitend worden toegestaan indien hiervoor uitdrukkelijk toestemming is gegeven bij wet of door de bevoegde toezichthoudende autoriteit en moeten onderworpen zijn aan passende maatregelen die gericht zijn op bescherming van de legitieme belangen van de betrokkene.
Insbesondere sollten im Einklang mit allgemeinen Datenschutzgrundsätzen derartige Entscheidungen oder Maßnahmen nur dann erlaubt sein, wenn das Gesetz oder die zuständige Kontrollstelle sie ausdrücklich zulässt, und sie sollten geeigneten Maßnahmen unterliegen, mit denen die legitimen Interessen der betroffenen Person gewahrt werden.