Een tweede soort bepaalt dat de lidstaten de reikwijdte van de gegevensbeschermingsbeginselen mogen beperken, zoals in artikel 13 het geval is, "indien dit noodzakelijk is ter vrijwaring van [de lijst van zwaarwegende openbare belangen die vervolgens wordt opgesomd]". Dergelijke beperkingen kunnen bijvoorbeeld nodig zijn ter bestrijding van criminaliteit of ter bescherming van de volksgezondheid in noodsituaties.
Zum anderen können die Mitgliedstaaten die Grundsätze des Datenschutzes unter bestimmten Bedingungen beschränken (" sofern eine solche Beschränkung notwendig ist für [es folgt eine Aufzählung von wesentlichen, im öffentlichen Interesse liegenden Gründen]" – Artikel 13).
