(1) Настоящият регламент не засяга задълженията на държавите членки, свързани с обработването от тяхна страна на лични данни съгласно Регламент (ЕС) 2016/679 и Директива 2002/58/ЕО на Европейския парламент и на Съвета () за правото на неприкосновеност на личния живот и електронни комуникации, нито задълженията на Комисията, и когато е целесъобразно, на други институции, органи, служби и агенции на Съюза, свързани с обработването от тяхна страна на лични данни съгласно Регламент (ЕС) 2018/1725 при изпълнението на техните отговорности.
(2) Лични данни не се обработват или съобщават освен в случаите, когато това е строго необходимо за целите на настоящия регламент. В такива случаи се прилагат по целесъобразност условията по регламенти (ЕС) 2016/679 и (ЕС) 2018/1725.
(3) Когато обработването на лични данни не е строго необходимо за прилагането на механизмите, установени в настоящия регламент, личните данни се анонимизират по такъв начин, че субектът на данните да не може да бъде идентифициран.