2. Behandling, der foretages af den samme eller en anden dataansvarlig til et andet formål, der er fastsat i retsakten om oprettelse af det pågældende af Unionens organer, kontorer eller agenturer, end det formål, hvortil de operationelle personoplysninger er indsamlet, er tilladt i det omfang:
|
a)
|
den dataansvarlige er bemyndiget til at behandle sådanne operationelle personoplysninger til et sådant formål i overensstemmelse med EU-retten, og
|
|
b)
|
behandlingen er nødvendig for og forholdsmæssig i forhold til dette andet formål i overensstemmelse med EU-retten.
|