Pravice posameznika v zvezi z varstvom osebnih podatkov je mogoče omejiti samo izjemoma v primerih, ki jih določa zakon za potrebe nacionalne varnosti, obrambe, javne varnosti, preprečevanja, razkrivanja, odkrivanja in preganjanja kaznivih dejanj ali kršitve etičnih norm za določene poklice, monetarne, proračunske in davčne zadeve, nadzora javne varnosti, in varstva subjekta podatkov ali pravic in svoboščin drugih, v obsegu, ki je nujen za dosego namena, zaradi katerega se določa omejitev, razen v zvezi z varstvom osebnih podatkov, ki so povezani z narodnim, rasnim in drugim poreklom, političnimi, verskimi in drugimi prepričanji, izobrazbo, zdravstvenim stanjem, razen nalezljivih bolezni ali spolnim vedenjem.
Ne glede na prejšnji odstavek ni mogoče omejiti pravice do vpogleda v katalog zbirk osebnih podatkov in pravice zahtevati sodno varstvo.