Dessutom krävs det att behandlingen är tillåten enligt unionsrätten eller medlemsstaternas nationella rätt , att den utförs för att skydda intressen som är av grundläggande betydelse för den registrerade eller en annan fysisk person , eller att behandlingen rör uppgifter som på ett tydligt sätt har offentliggjorts av den registrerade .