Zgodnie z art. 26 ust. 1 pkt 2 ustawy o ochronie danych osobowych, administrator danych, przetwarzający dane, powinien dołożyć szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności jest obowiązany zapewnić aby dane te były zbierane dla oznaczonych zgodnie z prawem celów i nie były poddawane dalszemu przetwarzaniu niezgodnie z tymi celami. Przetwarzanie danych w kopii zapasowej w sytuacji, gdy nie ma danych w zbiorze, jest sprzeczne z celem, dla którego kopie takie są tworzone – czyli zabezpieczenie danych przetwarzanych w zbiorze przed ich ewentualną utratą, uszkodzeniem czy zniszczeniem. W związku z powyższym, jeśli danych nie ma w zbiorze, to nie ma podstaw do ich przetwarzania, a więc danych nie powinno być w kopii zapasowej.