Genom dataskyddsförordningens bestämmelse om uppgiftsminimering finns det redan en reglering som hindrar att personuppgifter lämnas ut för andra ändamål än de som är nödvändiga för att fullgöra skyldigheter enligt den föreslagna lagen .