A l'article 5 du même arrêté, les mots : « pour motifs légitimes prévu par l'article 38 de la loi du 6 janvier 1978 susvisée » sont remplacés par les mots : « prévu à l'article 21 du règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/ CE ».