Henkilötietoja luovutetaan silloin kun rekisterinpitäjä antaa henkilötietoja toiselle rekisterinpitäjälle käsiteltäväksi toisen rekisterinpitäjän omaan käyttötarkoitukseen. Toisella rekisterinpitäjällä tulee olla oikeus vastaanottaa henkilötiedot ja ennalta määritelty käyttötarkoitus.