Il découle dès lors de l'article 8 de la Convention européenne des droits de l'homme et de l'article 22 de la Constitution qu'il doit être prévu de manière suffisamment précise dans quelles circonstances un traitement de données à caractère personnel est autorisé (CEDH, grande chambre, 4 mai 2000, Rotaru c. Roumanie, § 57; grande chambre, 12 janvier 2010, S et Marper c. Royaume-Uni, § 99).
Uit artikel 8 van het Europees Verdrag voor de rechten van de mens en artikel 22 van de Grondwet volgt aldus dat voldoende precies moet worden bepaald in welke omstandigheden een verwerking van persoonsgegevens is toegelaten (EHRM, grote kamer, 4 mei 2000, Rotaru t. Roemenië, § 57; grote kamer, 12 januari 2010, S. en Marper t. Verenigd Koninkrijk, § 99).