Personenbezogene Daten dürfen nur verarbeitet werden, wenn eine Rechtsgrundlage vorliegt. Eine Rechtsgrundlage kann z.B. die Einwilligung der betroffenen Person sein. Aus dem Berliner Datenschutzgesetz ergibt sich die Verarbeitung personenbezogener Daten ohne die Einwilligung häufig aus § 17 BlnDSG zu wissenschaftlichen oder historischen Forschungszwecken und zu statistischen Zwecken.