Nel parere sul controllo preventivo, il GEPD ha reputato «preferibile, se non necessaria, una base giuridica più specifica rispetto all’articolo 9 del regolamento (CE) n. 2007/2004, a causa della sensibilità dei dati e delle attività in oggetto con riferimento a una popolazione vulnerabile, al fine di stabilire limiti più chiari per il trattamento e concedere agli interessati garanzie appropriate, come previsto dall’articolo 8 della Convenzione europea dei diritti dell’uomo e dalla Carta dei diritti fondamentali dell’Unione europea».
In the Prior Check Opinion, the EDPS saw ‘a more specific legal base than Article 9 of Regulation (EC) No 2007/2004 as preferable, if not required, due to the sensitivity of the data and the activities concerned with regard to a vulnerable population, so as to provide clearer limits to the processing and ensure appropriate guarantees for data subjects, as required by Article 8 of the European Convention on Human Rights and the EU Charter of Fundamental Rights’.