De kompetente myndigheder må kun indsamle personoplysninger til udtrykkeligt angivne og legitime formal inden for rammerne af deres opgaver, og oplysningerne må kun behandles til det formål, som de er indsamlet til.
Personal data may be collected by the competent authorities only for specified, explicit and legitimate purposes in the framework of their tasks and may be processed only for the same purpose for which data were collected.