Dane osobowe mogą być przetwarzane tylko w razie wystąpienia określonych przesłanek. Jedną z nich jest tzw. prawnie usprawiedliwiony cel. Jest on często wykorzystywany, gdy nie ma żadnej innej podstawy prawnej przetwarzania danych, niczym ostatnia deska ratunku. Takie postępowanie nie jest prawidłowe.