De wet van 8 december 1992 tot bescherming van de persoonlijke levenssfeer ten opzichte van de verwerking van persoonsgegevens bepaalt in artikel 16, § 1, 5°, dat de houder van het bestand of, in voorkomend geval zijn vertegenwoordiger in België, er moet voor zorgen dat de persoonsgegevens alleen kunnen worden meegedeeld aan de categorieën van personen die gerechtigd zijn toegang te hebben.
La loi du 8 décembre 1992 relative à la protection de la vie privée à l'égard des traitements de données à caractère personnel prévoit à l'article 16, § 1er, 5°, que le maître du fichier ou, le cas échéant, son représentant en Belgique, est tenu de veiller à ce que les données à caractère personnel ne puissent être communiquées qu'aux catégories de personnes admises à y accéder.