Izvršitelj obrade i bilo koja osoba koja djeluje pod nadzorom EPPO-a ili izvršitelja obrade, a koja ima pristup operativnim osobnim podacima, smije obrađivati te podatke samo ako to naloži EPPO osim ako se obrada zahtijeva prema pravu Unije ili pravu države članice Europske unije.
Om Europeiska datatillsynsmannen anser att den planerade behandling som avses i punkt 1 i denna artikel skulle stå i strid med denna förordning, särskilt om Europeiska åklagarmyndigheten inte i tillräcklig mån har fastställt eller reducerat risken, ska Europeiska datatillsynsmannen inom en period på upp till sex veckor från det att begäran om samråd har mottagits ge Europeiska åklagarmyndigheten skriftliga råd i enlighet med sina befogenheter enligt artikel 85.