Binnen de grenzen van deze verordening mag de rechtmatigheid van de verwerking in de wetgeving van de lidstaten in detail worden geregeld, in het bijzonder met betrekking tot de voor de verwerking verantwoordelijken, het doel en de doelbinding van de verwerking, de aard van de gegevens en de betrokkenen, de verwerkingsactiviteiten en -procedures, de ontvangers en de duur van de opslag.
Im Rahmen dieser Verordnung können im Recht der Mitgliedstaaten Einzelheiten der Rechtmäßigkeit der Verarbeitung, insbesondere zu den für die Verarbeitung Verantwortlichen, zur Zweckbestimmung der Verarbeitung und Zweckbindung, zur Art der Daten und zu den betroffenen Personen, zu Verarbeitungsvorgängen und -verfahren, zu Empfängern sowie zur Speicherdauer geregelt werden.