Radi očuvanja kibersigurnosti i sprečavanja zlouporabe identiteta ili drugih oblika prijevare države članice mogu poduzimati mjere u skladu s pravom Unije.
Ako sa ustanovuje v nariadení (EÚ) 2016/679, členské štáty môžu zachovať alebo zaviesť ďalšie podmienky vrátane obmedzení, pokiaľ ide o spracúvanie údajov týkajúcich sa zdravia, a môžu stanoviť aj konkrétnejšie pravidlá upravujúce spracúvanie osobných údajov zamestnancov v súvislosti so zamestnaním.