"Rettskrav" betyr krav som kan gjennomføres ved hjelp av rettssystemet/domstolene. Bestemmelsen tillater behandling av sensitive personopplysninger når dette er nødvendig for at et rettskrav skal kunne fastsettes, gjøres gjeldende eller forsvares. Dette gjelder uansett hvem som har rettskravet (den registrerte eller andre).
Eksempel
Skoleadministrasjonen har behov for å behandle sensitive personopplysninger om en elev for å vurdere om eleven skal gjøres erstatningsansvarlig for tagging på skolebygningen.
