لا تُنفذ إلا بعد إذن سلطة حماية البيانات ذات الطابع الشخصي:
- معالجات البيانات ذات الطابع الشخصي المتعلقة بالبيانات الوراثية وبالبحث في مجال الصحة؛
- معالجات البيانات ذات الطابع الشخصي المتعلقة بالجرائم أو الإدانات أو إجراءات الأمن؛
- معالجات البيانات ذات الطابع الشخصي التي يتمثل موضوعها في الربط البيني للملفات؛
- المعالجات المتعلقة بالرقم الوطني للتعريف أو أي معرِّف آخر ذي طابع عام؛
- معالجات البيانات ذات الطابع الشخصي التي تشمل بيانات بيو مترية؛
- معالجات البيانات ذات الطابع الشخصي بداعي المصلحة العامة، خاصة لأغراض تاريخية أو إحصائية أو علمية.
إن المعالجات التي تستجيب لنفس الغاية وتتعلق بفئات بيانات متشابهة ولها نفس المستقبلين أو فئات المستقبلين يمكن الترخيص فيها بمقتضى قرار وحيد من طرف سلطة حماية البيانات ذات الطابع الشخصي. وفي هذه الحالة، يوجه مسؤول كل معاجلة إلى سلطة حماية البيانات ذات الطابع الشخصي، تعهد مطابقة تلك المعاجلة للوصف المبين في الترخيص.
تبت سلطة حماية البيانات ذات الطابع الشخصي خلال أجل مدته شهران (2) اعتبارا من استلام الطلب. غير أن هذه المدة يمكن تجديدها مرة واحدة بموجب قرار مسبب من رئيسها.
وإذا لم تبت سلطة حماية البيانات ذات الطابع الشخصي خلال تلك الآجال، يعتبر طلب الترخيص مرفوضا.