Член 3
Принципи на законосъобразност, пропорционалност и цел
1.Личните данни могат да се събират от компетентните органи само за специфични, изрични и законосъобразни цели в рамките на техните задачи и могат да бъдат обработвани само за целта, за която са събрани. Обработването на данни следва да бъде законосъобразно и адекватно, като не е прекомерно по отношение на целите, за които са събрани данните.
2.По-нататъшното обработване за друга цел е разрешено, когато:
а) не е несъвместимо с целите, за които са били събрани данните;
б) компетентните органи са упълномощени да обработват такива данни за друга такава цел в съответствие с приложимите законови разпоредби; и
в) обработването е необходимо и пропорционално на тази друга цел.
Компетентните органи могат да обработят изпратените лични данни по-нататък за исторически, статистически или научни цели, при условие че държавите-членки осигурят подходящи гаранции, като например да направят данните анонимни.