Deze bevoegdheden van de lidstaten zouden kunnen inhouden dat er bij de verwerking inbreuk wordt gemaakt op de persoonlijke levenssfeer (bijvoorbeeld de screening van een persoon die geen verdachte is) en moeten dus aan zeer strikte voorwaarden gebonden zijn, zoals de verplichting voor de lidstaten om specifieke wetgeving aan te nemen indien zij van deze afwijking gebruik willen maken.
Diese Zuständigkeiten der Mitgliedstaaten könnten sich auf eine in die Persönlichkeitsrechte eingreifende Verarbeitung erstrecken (beispielsweise die Sicherheitsüberprüfung einer nicht verdächtigen Person) und sollten daher an sehr strikte Auflagen gebunden sein, etwa die Verpflichtung, dass die Mitgliedstaaten besondere Rechtsvorschriften erlassen müssen, wenn sie diese Ausnahmeregelung in Anspruch nehmen wollen.
