Enligt ovan nämnt EG-direktiv föreskrivs i artikel 8 femte punkten första stycket att behandling av uppgifter om lagöverträdelser , brottmålsdomar eller säkerhetsåtgärder får utföras endast under kontroll av en myndighet eller – om lämpliga skyddsåtgärder finns i nationell lag – med förbehåll för de ändringar som medlemsstaterna kan tillåta med stöd av nationella bestämmelser som innehåller lämpliga och specifika skyddsåtgärder ( se avsnitt 6.4.1 ) .