Etter alternativ b) må behandling av personopplysninger være nødvendige for at den behandlingsansvarlige (det vil i skolen ofte si kommunen eller fylkeskommunen) skal kunne oppfylle en rettslig forpliktelse. Dette gjelder i første rekke plikter som er hjemlet i lov eller forskrift, eller som følger av dom eller forvaltningsvedtak, og omfatter dessuten forpliktelser som følger av internasjonale regler, som f eks konvensjoner. Barnekonvensjonen er eksempel på konvensjon som gjelder som norsk lov, og som kan tenkes å gjøre det nødvendig å behandle personopplysninger for å ivareta forpliktelser i konvensjonen.
Eksempel
Det foreligger rettskraftig dom om at skolen skal utlevere visse opplysninger om en elev. Det vil da foreligge en slik rettslig forpliktelse som gjør utleveringen lovlig, men det er kun det som må anses nødvendig på bagrunn av dommen som kan utleveres.
