Stavak 1. ne primjenjuje se ako je ispunjeno jedno od sljedećega:
Skyddsåtgärderna ska säkerställa att tekniska och organisatoriska åtgärder har införts för att särskilt se till att principen om uppgiftsminimering iakttas.