4. In de twee in lid 3 genoemde uitzonderingsgevallen zijn alleen door de nationale autoriteiten van de lidstaten aangewezen analisten gemachtigd de uit het douane-informatiesysteem afkomstige persoonsgegevens te verwerken, mits dit gebeurt in het kader van een systeem voor risicobeheer dat gebruikt wordt om nationale douanecontroles te sturen, of in het kader van een systeem voor operationele analyse dat gebruikt wordt om acties te coördineren.
4. Dans les deux cas d'exception visés au paragraphe 3, seuls les analystes désignés par les autorités nationales de chaque État membre sont habilités à traiter les données à caractère personnel issues du système d'information des douanes dans le cadre d'un système de gestion des risques chargé d'orienter les contrôles douaniers par les autorités nationales ou dans le cadre d'un système d'analyse opérationnelle permettant de coordonner les actions.