Udostępnienie danych osobowych następuje, gdy adresat ma własny cel i podstawę przetwarzania danych osobowych. Samo udostępnienie jest także przejawem przetwarzania danych osobowych, dlatego nie może być bezpodstawne. Nie można zatem udostępnić danych osobowych innemu podmiotowi bez podania przez niego odpowiedniej podstawy.