Het bestuursorgaan of de rechtspersoon met een overheidstaak kan persoonsgegevens uit openbare bronnen en persoonsgegevens die rechtstreeks zijn te herleiden tot gegevens uit openbare bronnen, verwerken ten behoeve van het eigen onderzoek.