Wat betekent het dat ik politiegegevens 'rechtmatig' moet verwerken?

U mag politiegegevens alleen verwerken voor zover dat noodzakelijk is voor de doelen uit de Wpg; voor de boa is dat de opsporingstaak (artikel 8, 9 of 13). De verwerking moet behoorlijk en rechtmatig zijn, de gegevens moeten rechtmatig zijn verkregen, en ze moeten toereikend en ter zake dienend zijn en niet verder gaan dan nodig. In de NOREA-handreiking voor de Wpg-audit van boa's is dit uitgewerkt als normen voor doelbinding en voor noodzakelijkheid en rechtmatigheid: uw werkgever moet dit borgen in werkinstructies en procedures, de doelbinding van alle verwerkingen vastleggen (bijvoorbeeld in het verwerkingsregister) en controleren of in de praktijk volgens die afspraken wordt gewerkt.