Virksomheten kan behandle personopplysninger hvis det er nødvendig for å beskytte den registrertes eller andre personers vitale interesser, jf. personvernforordningen Artikkel 6. Behandlingens lovlighet nr. 1 bokstav d (lovdata.no).
Det skal imidlertid mye til for at dette behandlingsgrunnlaget kan brukes. Det kan være aktuelt i tilfeller det er nødvendig å behandle helse- og personopplysninger for å unngå fare for liv og helse, men det kan normalt ikke brukes for å samle inn store mengder opplysninger, jf. Datatilsynets veileder om behandlingsgrunnlag punkt 6 (datatilsynet.no).