Kan utlämnande av personuppgifter till sponsorer mot betalning för att tillgodose förenings kommersiella intressen anses vara ett nödvändigt för ändamål som rör personuppgiftsansvarigs eller tredje parts berättigade intresse? Måste intresset fastställas i lag, eller är förenlighet med lag nog? Vilken betydelse har registrerades ”rimliga förväntningar”, respektive eventuella negativa konsekvenser av behandlingen? Johan Sundberg och Johan Thörn kommenterar en ny EU-dom, där dessa frågor prövats.