Article 7.3 of the Regulation specifies the obligation to process data only for the purpose for which they have been transmitted.
Selon l'article 7, point 3, le destinataire doit traiter les données à caractère personnel uniquement aux fins qui ont motivé leur transmission.