Обработка персональных данных о наказуемости и преступлениях или с ними связанных мерах безопасности, на основании пункта 1 Статьи 6, осуществляется только под контролем официального учреждения или тогда, если обработка разрешена актами Союза или Государства-члена ЕС, предусмотрев соответствующие гарантии прав и свобод субъектов данных. Любой всеохватывающий регистр наказуемости хранится только под контролем официального учреждения.