Personuppgifter får endast lämnas ut under vissa specifika förutsättningar. Bland annat kan personuppgifter lämnas ut om ett av följande villkor är uppfyllda:
- Den registrerade har samtyckt till att personuppgifterna lämnas ut för ett eller flera specifika ändamål.
- Utlämnandet är nödvändigt för att fullgöra en rättslig förpliktelse (till exempel lag, förordning, myndighetsbeslut eller kollektivavtal).
- Utlämnandet är nödvändigt för ändamål som rör ett berättigat intresse för registraren, den som efterfrågar eller en annan tredje part och den registrerades intressen eller grundläggande rättigheter och friheter inte väger tyngre (intresseavvägning).
Om uppgifterna lämnas ut är det viktigt att så få personuppgifter som möjligt lämnas ut. Det krävs alltså någon form av uppgiftsminimering.