De gemeente verwerkt alleen persoonsgegevens voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden. Voor de uitvoering van een aantal sectorspecifieke wetten zijn de doelen al in de wet vastgelegd evenals de persoonsgegevens die gevraagd en verwerkt mogen worden. Bij verzameling of gebruik van grote aantallen gegevens (open/big data) is er extra aandacht als er verwerking van persoonsgegeven plaatsvindt.
Gegevens mogen niet voor andere doelen verwerkt worden. Verdere verwerking kan alleen plaatsvinden wanneer dit verenigbaar is met het oorspronkelijke doel. Als de gegevens gebruikt worden voor een ander doel, doet de gemeente dit alleen als het past binnen de wettelijke kaders. Als deze beoordeling positief is dan verwerkt de gemeente de gegevens ook voor het andere doel.
Voor al haar verwerkingen specifieert, omschrijft en legitimeert de gemeente het doel. Zolang de gemeente de persoonsgegevens verwerkt, is er doelbinding. Dit betekent dat periodiek opnieuw wordt getoetst wat het doel is, hoe dit omschreven moet worden en wat de legitimiteit van de verwerking is. Specificering (welbepaald), omschrijving (uitdrukkelijk omschreven) en legitimatie (gerechtvaardigd) zijn voorwaardelijk voor de doelbinding.
Voor meer informatie over de doeleinden van de verwerking van persoonsgegevens door de gemeente wordt verwezen naar de specifieke privacyverklaringen, zoals gepubliceerd op de gemeentelijke website, en het verwerkingsregister.