Με την επιφύλαξη των άρθρων 4, 5 και 10:
1. Η επεξεργασία δεδομένων προσωπικού χαρακτήρα για σκοπούς άλλους εκτός από εκείνους για τους οποίους έχουν συλλεγεί, γίνεται μόνον εφόσον η μεταβολή του σκοπού επιτρέπεται ρητώς από τον εσωτερικό κανονισμό του οργάνου ή του οργανισμού της Κοινότητας.
2. Τα δεδομένα προσωπικού χαρακτήρα που συλλέγονται με αποκλειστικό σκοπό την κατοχύρωση της ασφάλειας ή του ελέγχου των συστημάτων ή των εργασιών επεξεργασίας, δεν επιτρέπεται να χρησιμοποιούνται για κανέναν άλλο σκοπό, με εξαίρεση την πρόληψη, τη διερεύνηση, τη διακρίβωση και τη δίωξη σοβαρών αξιόποινων πράξεων.