1. Euroopan valvontaviranomaisilla ja toimivaltaisilla viranomaisilla on lupa käsitellä henkilötietoja vain siltä osin, mikä on tarpeen niille tämän asetuksen nojalla kuuluvien velvoitteiden ja tehtävien täyttämiseksi erityisesti tutkintojen, tarkastusten, tietopyyntöjen, viestinnän, tietojen julkistamisen, arviointien, todentamisten, arvioinnin ja valvontasuunnitelmien laatimisen yhteydessä. Henkilötietoja on käsiteltävä tapauksen mukaan asetuksen (EU) 2016/679 tai asetuksen (EU) 2018/1725 mukaisesti.