Member States shall provide that competent authorities may access and process personal data controlled by private parties only on a case-by-case basis, in specified circumstances, for specified purposes and subject to judicial scrutiny in the Member States.
Dalībvalstis nodrošina, ka kompetentās iestādes var piekļūt personas datiem, kurus kontrolē privātās struktūras, un tos apstrādāt tikai atsevišķos gadījumos, īpašos apstākļos, konkrētiem mērķiem un dalībvalsts tiesu iestāžu kontrolē.