Article considérant 33

(33) À l’instar de l’article 8 de la directive (UE) 2016/680, le régime du Royaume-Uni exige que, en vue de respecter le principe de licéité, les autorités compétentes veillent à ce que, lorsque le traitement est fondé sur le droit, il soit également «nécessaire» à l’exécution d’une mission effectuée à des fins répressives. L’ICO fournit des orientations sur le sujet, précisant que le traitement «doit être un moyen ciblé et proportionné d’atteindre la finalité. La base juridique ne s’appliquera pas si la finalité peut être raisonnablement atteinte grâce à d’autres moyens moins intrusifs. Soutenir que le traitement est nécessaire parce que vous avez choisi de gérer votre entreprise d’une manière spécifique ne suffit pas. La question est de savoir si le traitement est nécessaire à la finalité exposée».