Datatilsynet skal sikre, at informations- og ytringsfriheden ikke hindres af Databeskyttelsesforordningen ved at foretage undtagelser og fravigelser i nødvendigt omfang.
Resten af dette kapitel i Databeskyttelsesforordningen har fokus på hvordan at medlemslande kan lave særregler vedrørende behandling af nationalt identifikationsnummer, aktindsigt, behandling af ansattes personoplysninger, behandling af persondata til forskning og arkiveringsformål, samt religiøse institutioners behandling af persondata.