Persoonsgegevens mogen volgens de privacywet slechts verwerkt worden met het oog op een of meer gerechtvaardigde doelstellingen. Dit houdt in dat er steeds een concrete reden moet zijn waarvoor de persoonsgegevens zullen verwerkt worden en dat deze reden nauwkeurig moet worden vastgelegd vooraleer een verwerking te starten.