تتطلب المادة 85 من اللائحة العامة لحماية البيانات من دول الاتحاد الأوروبي الموازنة بين حماية البيانات وحرية التعبير والمعلومات، بما في ذلك الصحافة والنشر الآخر المشابه ذي المصلحة العامة. وهي ليست استثناءً شاملاً. وبدلاً من ذلك، قد تُعدّل القوانين الوطنية بعض قواعد اللائحة عندما تُعالج البيانات الشخصية لأغراض التقارير الإخبارية أو التعليق أو غير ذلك من أشكال التعبير المحمية.
في الأمن السيبراني، يكتسب هذا أهمية عندما تتضمن تقارير الحوادث أو منشورات OSINT أو لقطات الشاشة أو المقالات المعاد نشرها أسماء أو معرّفات المستخدمين أو الوجوه أو معرّفات أخرى. قد يحتاج الناشر إلى تقليل البيانات الشخصية إلى الحد الأدنى، وتوثيق سبب ضرورة النشر، والتحقق من الاستثناءات الصحفية المحلية قبل مشاركة مواد التسريب أو التحليل. وأحياناً يسيء المهاجمون استخدام صياغة “أخبار” لنشر محتوى التشهير بالكشف عن البيانات الشخصية أو البيانات المسروقة، لكن المادة 85 لا تُضفي صفة المشروعية على الإفصاح غير القانوني. وبالنسبة للمدافعين، فهي تذكير بأن ضوابط الخصوصية، والمراجعة التحريرية، والمعالجة الواعية لاختلاف الاختصاص القضائي كلها أمور مهمة.