Статья 8Директива № 2016/680 Европейского парламента и Совета Европейского Союза

1. Государства-члены ЕС должны предусмотреть, что обработка является законной, только если и поскольку такая обработка необходима для выполнения задач, осуществляемых компетентными органами в целях, изложенных в Статье 1(1) настоящей Директивы, и основана на законодательстве Европейского Союза или государства-члена ЕС.

2. Законодательство государства-члена ЕС, регулирующее обработку в рамках настоящей Директивы, должно как минимум содержать указание на задачи, вид обрабатываемых персональных данных и цели обработки.