Member States shall provide that personal data may be processed by the competent authorities only if provided for by a law setting out that the processing is necessary for the fulfilment of the legitimate task of the authority concerned and for the purpose of the prevention, investigation, detection or prosecution of criminal offences.
Dalībvalstis nosaka, ka kompetentās iestādes var apstrādāt personas datus tikai tad, ja to paredz tiesību akts, kas nosaka, ka šī apstrāde ir nepieciešama attiecīgās iestādes likumīgo uzdevumu izpildei un noziedzīgu nodarījumu novēršanas, izmeklēšanas, atklāšanas un kriminālvajāšanas mērķiem.