La loi du 8 décembre 1992 relative à la protection de la vie privée à l'égard des traitements de données à caractère personnel quant à elle précise que " les données à caractère personnel doivent être collectées pour des finalités déterminées, explicites et légitimes, et ne pas être traitées ultérieurement de manière incompatible avec ces finalités .." .
De wet van 8 december 1992 betreffende de bescherming van de persoonlijke levenssfeer ten opzichte van de verwerking van persoonsgegevens, van haar kant, bepaalt dat “persoonsgegevens dienen : te worden verkregen voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden en niet verder te worden verwerkt op een wijze die onverenigbaar is met die doeleinden”.