De lidstaten bepalen dat persoonsgegevens alleen na onderzoek van elk geval apart, in specifieke omstandigheden, voor welbepaalde doeleinden en onder voorbehoud van gerechtelijke controle in de lidstaten door de bevoegde instanties aan particuliere instanties mogen worden doorgegeven of beschikbaar gesteld.
Die Mitgliedstaaten sehen vor, dass zuständige Behörden personenbezogene Daten, die durch nicht-öffentliche Stellen verwaltet werden, nur auf Einzelfallbasis unter ganz bestimmten Umständen für bestimmte Zwecke und unter gerichtlicher Kontrolle in den Mitgliedstaaten abrufen und verarbeiten dürfen.