Rättslig förpliktelse innebär att det finns författningar som gör att den personuppgiftsansvariga måste behandla vissa personuppgifter i sin verksamhet. Behandlingen sker för att kunna uppfylla krav som nationell lagstiftning kräver, som till exempel kraven i arkivlagen, bokföringslagen, skollagen, etc.

Myndighetsutövning innebär att en myndighet har statens uppdrag att bestämma över enskilda medborgare. Det kan vara beslut som ger den enskilda en viss förmån eller rättighet eller ett beslut som är betungande, kanske ett

myndighetsutövning ska grundas på lagar, förordningar eller andra författningar, det vill säga EU-rätt eller svensk rätt.

• Rättslig förpliktelse, IMY Länk till annan webbplats.
• Myndighetsutövning, IMY Länk till annan webbplats.