Artículo 72
Ní bheidh próiseáil sonraí pearsanta oibríochtúla dlíthiúil ach amháin má tá an phróiseáil sin riachtanach agus a mhéid atá an phróiseáil sin riachtanach chun cúraimí a dhéanamh a chuirfidh comhlachtaí, oifigí agus gníomhaireachtaí de chuid an Aontais i gcrích agus iad i mbun gníomhaíochtaí a thagann faoi raon feidhme Chaibidil 4 nó Chaibidil 5 de Theideal V de Chuid a Trí CFAE agus go bhfuil sí bunaithe ar dhlí an Aontais.