L’essenza del principio di limitazione delle finalità è descritta nell’art. 5(1)(b) GDPR e contiene anche l’elenco delle finalità compatibili pre-approvate.

L’art. 5(1)(e) GDPR fornisce ulteriori dettagli sul possibile periodo di conservazione dei dati relativi all’ulteriore trattamento per le finalità compatibili pre-approvate.

Il considerando 50 del GDPR fornisce una guida per l’interpretazione dell’ulteriore trattamento per scopi compatibili.  Di particolare interesse è la seconda frase che afferma che non è richiesta alcuna base giuridica aggiuntiva separata da quella che ha permesso la raccolta dei dati personali.

L’art. 89 GDPR impone che quando il trattamento prosegue per scopi compatibili pre-approvati, i titolari del trattamento devono attuare garanzie adeguate.  Apre anche alla possibilità che in questo contesto, il diritto dell’Unione o degli Stati membri possa prevedere deroghe a certi diritti degli interessati.