Op de verwerking van persoonsgegevens voor uitsluitend journalistieke doeleinden zijn onder andere de volgende hoofdstukken en artikelen van de AVG niet van toepassing:
- Artikel 7, derde lid (intrekken toestemming)
- Artikel 10 (verwerken persoonsgegevens betreffende strafrechtelijke veroordelingen/feiten)
- Hoofdstuk III (rechten van betrokkenen)
- Artikel 30 (register van verwerkingsactiviteiten)
- Artikel 33 t/m 43 (o.a. meldingsplicht datalek, gegevensbeschermingsbeoordeling (PIA)
- Hoofdstuk V (doorgiften aan andere landen)
- Hoofdstuk VI (toezichthoudende autoriteit)
- Hoofdstuk VII (samenwerking tussen toezichthouders)
Deze uitzonderingen gelden overigens niet alleen voor de verwerking voor journalistieke doeleinden, maar ook voor academische, artistieke of literaire uitdrukkingsvormen.
De rechten die personen hebben op grond van de AVG zijn dus voor een groot deel niet van toepassing. Als in een journalistiek artikel persoonsgegevens staan vermeld zoals bijvoorbeeld een voor- en achternaam dan heeft die persoon:
- geen recht op vergetelheid: er kan dus niet gevraagd worden de naam te verwijderen
- geen recht op intrekking: ingeval van toestemming voor publicatie kan die toestemming niet worden ingetrokken
- geen recht op rectificatie
- geen recht van inzage in de verwerking van persoonsgegevens door het betreffende medium
- geen recht op bezwaar tegen de verwerking
- geen recht op dataportabiliteit om van het medium de persoonsgegevens te ontvangen die zij hebben
De bepalingen over de toezichthoudende autoriteit zijn eveneens uitgezonderd. Dit betekent dat de Autoriteit Persoonsgegevens niet bevoegd is toezicht te houden en evenmin boetes kan opleggen bij eventuele overtredingen.