Henkilötietojen käsittelyn on aina perustuttava lailliseen oikeusperusteeseen, joista rekisteröidyltä saatu suostumus ja tarpeellisuus sopimuksen tuottamiseen ovat yleisimmät.

Rikostuomioihin ja rikkomuksiin liittyviä henkilötietoja voidaan käsitellä ilman henkilöltä saatua suostumusta, joten tässä artiklassa tarkennataan tämän laillista toteuttamista.

Rekisteröidyllä on tietyissä tilanteissa oikeus saada rekisterinpitäjä rajoittamaan hänen henkilötietojensa käsittelyä.

Jokaisen valvontaviranomaisen on alueellaan hoidettava vähintään tämän artiklan mukaiset tehtävät, eikä tehtävien hoitamisesta saa aiheutua kustannuksia rekisteröidyille tai tietosuojavastaaville.

Valvontaviranomaisilla on huomautusten ja muiden valtuuksien lisäksi mahdollisuus määrätä kussakin tapauksessa hallinnollisia sakkoja. Sakkojen määräytymisessä huomioidaan tämän artiklan näkökulmat ja niiden suuruus on enintään 20 000 000 euroa, tai neljä prosenttia yrityksen edeltävän tilikauden vuotuisesta kokonaisliikevaihdosta sen mukaan, kumpi näistä on suurempi.

Jäsenvaltioiden on lainsäädännöllä sovitettava yhteen tämän asetuksen mukainen oikeus henkilötietojen suojaan sekä oikeus sananvapauteen ja tiedonvälityksen vapauteen.

Tarkennuksia henkilötietojen käsittelystä virallisten asiakirjojen yhteydessä.

Jäsenvaltiot voivat halutessaan määritellä tarkemmin kansallisen henkilötunnuksen käsittelyn edellytykset.

Jäsenvaltiot voivat tarkentaa sääntöjä työntekijöiden henkilötietojen käsittelystä työsuhteen yhteydessä.

Henkilötietojen käsittely yleisen edun mukaisia arkistointi-, tutkimus- ja tilastointitarkoituksia varten on asetuksessa erityistapaus, joten tällaisen käsittelyn yhteydessä vaadittavia suojatoimia tarkennetaan tässä artiklassa.

Jos jäsenvaltion kirkot ja uskonnolliset yhdistykset soveltavat tämän asetuksen tullessa voimaan kattavia sääntöjä, jotka koskevat luonnollisten henkilöiden suojaamista henkilötietojen käsittelyssä, näitä sääntöjä voidaan soveltaa edelleen, jos ne saatetaan tämän asetuksen mukaisiksi.