1. Le présent règlement s’entend sans préjudice des obligations des États membres relatives au traitement des données à caractère personnel en vertu du règlement (UE) 2016/679 et de la directive 2002/58/CE du Parlement européen et du Conseil, ou des obligations de la Commission et, le cas échéant, des autres institutions, organes et organismes de l’Union, relatives au traitement des données à caractère personnel en vertu du règlement (UE) 2018/1725, dans l’exercice de leurs responsabilités.
2. Les données à caractère personnel ne peuvent être traitées ni communiquées sauf lorsque cela est absolument nécessaire aux fins du présent règlement. Dans de tels cas, les conditions des règlements (UE) 2016/679 et (UE) 2018/1725 s’appliquent, selon les besoins.
3. Lorsque le traitement de données à caractère personnel n’est pas absolument nécessaire à la mise en œuvre des mécanismes établis dans le présent règlement, les données à caractère personnel sont rendues anonymes de manière que la personne concernée ne soit pas identifiable.
4. La Commission adopte, par le biais d’un acte d’exécution, des règles détaillées visant à garantir que les exigences prévues par la législation de l’Union en ce qui concerne le rôle des acteurs impliqués dans la collecte et le traitement des données à caractère personnel sont pleinement respectées.
Ces actes d’exécution sont adoptés en conformité avec la procédure d’examen visée à l’article 14, paragraphe 2.