Personopplysninger skal samles inn for spesifikke, uttrykkelig angitte og berettigede formål, og kan ikke brukes til andre formål enn de ble samlet inn for.

Når vi samler inn personopplysninger, skal dette skje for ett eller flere konkrete formål. Allerede før vi starter innsamling må vi derfor bestemme hvilket eller hvilke formål personopplysningene skal brukes til.

Formålet må være spesifikt. Det innebærer at formålet ikke kan være vagt formulert. Et behandlingsformål må konkretiseres slik at det fremstår klart for alle involverte parter hvorfor personopplysninger skal behandles. Behandlingsformålet danner også grunnlaget for hvilke behandlingsaktiviteter man skal utføre og de registrertes forventninger til hva personopplysninger om dem skal brukes til. Formålet vil også være bestemmende for om prosjektet er av medisinsk og helsefaglig art slik at helseforskningsloven kommer til anvendelse. Formålet er også styrende for hvor lenge man kan lagre personopplysninger og hvor mye data vi kan samle inn.