A actividade de tratamento acima descrita, tem como condição de legitimidade o artigo , alínea da já citada Directiva, permitindo o tratamento de dados pessoais sempre que seja necessário prosseguir interesses legítimos do responsável pelo tratamento ou do terceiro ou terceiros a quem os dados sejam comunicados, desde que não prevaleçam os interesses ou os direitos e liberdades fundamentais da pessoa em causa, nomeadamente o direito ao respeito pela sua vida privada.