Uitzonderingen, zoals de openbare veiligheid van een lidstaat of een derde land, moeten restrictief worden uitgelegd en mogen geen frequente, omvangrijke en structurele doorgifte van persoonsgegevens mogelijk maken en evenmin een massale doorgifte van gegevens, maar moeten tot de strikt noodzakelijke gegevens beperkt blijven.
Ausnahmen, so wie die die öffentliche Sicherheit eines Mitgliedstaats oder eines Drittlandes, sollten restriktiv ausgelegt werden und sollten die wiederholte, umfangreiche und strukturelle Übermittlung personenbezogener Daten sowie die pauschale Übermittlung von Daten, die auf unbedingt nötige Daten beschränkt sein sollte, untersagen.