Artykuł 27

1. Niniejsze rozporządzenie pozostaje bez uszczerbku dla obowiązków państw członkowskich dotyczących przetwarzania przez nie danych osobowych na podstawie rozporządzenia (UE) 2016/679 i dyrektywy 2002/58/WE i dla zobowiązań instytucji, organów i jednostek organizacyjnych Unii w zakresie przetwarzania przez nie danych osobowych na podstawie rozporządzenia (UE) 2018/1725 w związku z wykonywaniem przez nie obowiązków.

2. Komisja oraz, w stosownych przypadkach, inne instytucje, organy i jednostki organizacyjne Unii nie przetwarzają danych osobowych, z wyjątkiem przypadków, gdy jest to niezbędne do wypełnienia ich misji. W stosownych przypadkach dane osobowe są anonimizowane tak, aby uniemożliwić identyfikację osoby, której dane dotyczą.