1. Όταν τα δικαιώματα που προβλέπονται στα άρθρα 16, 17, 18, 19, 20, 21 και 22 του Κανονισμού περιορίζονται για τους λόγους που κατά περίπτωση προβλέπονται στα άρθρα αυτά ο υπεύθυνος επεξεργασίας
α) ενημερώνει το υποκείμενο των δεδομένων σχετικά με τον περιορισμό, εκτός εάν αυτό μπορεί να αποβεί επιζήμιο για τους σκοπούς του περιορισμού.
β) είναι σε θέση να αποδείξει ότι ο περιορισμός των δικαιωμάτων αυτών είναι αναγκαίος για τους λόγους για τους οποίους προβλέπεται
γ) λαμβάνει όλα τα ενδεδειγμένα μέτρα για την προστασία των δικαιωμάτων και των ελευθεριών των προσώπων.
2. Το υποκείμενο των δεδομένων μπορεί σε περίπτωση που περιορίζεται η άσκηση των δικαιωμάτων αυτών να απευθυνθεί στην Αρχή, η οποία μπορεί να ερευνήσει τη συνδρομή των προϋποθέσεων του περιορισμού των δικαιωμάτων και να ενημερώσει σχετικά το υποκείμενο, στο μέτρο και εφόσον η ενημέρωση αυτή δεν είναι επιζήμια για την εκπλήρωση των σκοπών για τους οποίους προβλέπονται οι περιορισμοί.