Faoi mar a fhoráiltear i Rialachán (AE) 2016/679, is féidir leis na Ballstáit coinníollacha a choinneáil nó coinníollacha breise a thabhairt isteach, teorainneacha san áireamh, maidir le sonraí a bhaineann leis an tsláinte a phróiseáil, agus is féidir leo foráil a dhéanamh do rialacha níos sonraí maidir le sonraí pearsanta fostaithe a phróiseáil i gcomhthéacs na fostaíochta.
Daartoe dient de Commissie, in nauwe samenwerking met de lidstaten, de bestaande governanceregelingen te evalueren en waar nodig aan te passen om doublures en inefficiëntie te voorkomen.