5.2. Tant la loi du 8 décembre 1992 que le règlement général sur la protection des données disposent que les données à caractère personnel doivent être collectées pour des finalités déterminées, explicites et légitimes, et ne peuvent pas être traitées de manière incompatible avec ces finalités (article 4, § 1, 2°, de la loi du 8 décembre 1992 et article 5, paragraphe 1, b), du règlement).
5.2. Zowel de wet van 8 december 1992 als de algemene verordening gegevensbescherming bepalen dat persoonsgegevens voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden moeten worden verkregen en niet mogen worden verwerkt op een wijze die onverenigbaar is met die doeleinden (artikel 4, § 1, 2°, van de wet van 8 december 1992 en artikel 5, lid 1, b), van de verordening).