1. Τα όργανα και οι οργανισμοί της Κοινότητας δύνανται να θέτουν περιορισμούς στην εφαρμογή του άρθρου 4 παράγραφος 1, του άρθρου 11, του άρθρου 12 παράγραφος 1, των άρθρων 13 έως 17 και του άρθρου 37 παράγραφος 1, εφόσον ο εκάστοτε περιορισμός αποτελεί αναγκαίο μέτρο για:
α) τη διασφάλιση της πρόληψης, διερεύνησης, διακρίβωσης και δίωξης αξιόποινων πράξεων,
β) τη διασφάλιση σημαντικού οικονομικού ή χρηματοοικονομικού συμφέροντος ενός κράτους μέλους ή των Ευρωπαϊκών Κοινοτήτων, μεταξύ άλλων στο νομισματικό, δημοσιονομικό και φορολογικό τομέα,
γ) την εξασφάλιση της προστασίας του υποκειμένου των δεδομένων ή των δικαιωμάτων και ελευθεριών άλλων προσώπων,
δ) τη διασφάλιση της εθνικής ασφάλειας, της δημόσιας ασφάλειας και της άμυνας των κρατών μελών,
ε) την εξασφάλιση ελέγχου, επιθεώρησης ή κανονιστικής λειτουργίας που συνδέεται, έστω και περιστασιακά, με την άσκηση δημόσιας εξουσίας, στις περιπτώσεις που αναφέρονται στα στοιχεία α) και β).
2. Τα άρθρα 13 έως 16 δεν εφαρμόζονται οσάκις η επεξεργασία των δεδομένων γίνεται με αποκλειστικό σκοπό την επιστημονική έρευνα ή τα δεδομένα αποθηκεύονται υπό μορφήν δεδομένων προσωπικού χαρακτήρα για χρονικό διάστημα που δεν υπερβαίνει αυτό που είναι απαραίτητο για την απλή κατάρτιση στατιστικών, υπό την επιφύλαξη ότι είναι σαφές πως δεν υπάρχει κίνδυνος για παραβίαση της ιδιωτικής ζωής του υποκειμένου των δεδομένων και ότι ο υπεύθυνος της επεξεργασίας παρέχει κατάλληλες νομικές εγγυήσεις, οι οποίες αποκλείουν ιδίως τη δυνατότητα χρησιμοποίησης των δεδομένων για τη λήψη μέτρων ή αποφάσεων που αφορούν συγκεκριμένο πρόσωπο.
3. Όταν επιβάλλεται περιορισμός που προβλέπεται στην παράγραφο 1, το υποκείμενο των δεδομένων ενημερώνεται, σύμφωνα με το κοινοτικό δίκαιο, για τους ουσιώδεις λόγους που αιτιολογούν τον περιορισμό αυτό, καθώς και για το δικαίωμά του να προσφύγει στον ευρωπαίο επόπτη προστασίας δεδομένων.
4. Όταν γίνεται επίκληση περιορισμού προβλεπομένου στην παράγραφο 1 για να απαγορευθεί η πρόσβαση στο υποκείμενο των δεδομένων, ο ευρωπαίος επόπτης προστασίας δεδομένων του γνωστοποιεί απλώς, όταν εξετάζει την ένσταση, εάν η επεξεργασία των δεδομένων έγινε με τον προσήκοντα τρόπο και, εάν όχι, για το κατά πόσον πραγματοποιήθησαν όλες οι αναγκαίες διορθώσεις.
5. Η ενημέρωση η οποία προβλέπεται στις παραγράφους 3 και 4 μπορεί να αναβάλλεται εφόσον στερεί από τον περιορισμό που επιβάλλεται βάσει της παραγράφου 1 την ισχύ του.
