Член 3 5.

Когато информацията по параграф 1 съдържа лични данни, субектите гарантират, че всяко обработване на тези данни е базирано на едно от законните основания за обработване, посочени в член 6, параграф 1 от Регламент (ЕС) 2016/679. Настоящият регламент не създава правно основание за обработването на лични данни.