Nødvendig for å oppfylle en rettslig plikt
En virksomhet kan behandle personopplysninger dersom det er nødvendig for å oppfylle en rettslig forpliktelse. Med andre ord: Dersom virksomheten er pålagt å behandle visse bestemte personopplysninger, har den også lov til det.