d’une tâche légale (al. 1). Selon l’al. 2, les données sensibles et les profilages à
risques élevés ne peuvent être traités que si une base légale formelle l’autorise
expressément. Une base légale matérielle suffit si les conditions suivantes sont
remplies : le traitement est indispensable à l’accomplissement d’une tâche clairement
spécifiée dans une loi au sens formel (let. a) et le traitement n’est pas susceptible
d’entraîner des risques particuliers pour la personnalité et les droits fondamentaux
des personnes concernées (let. b). Seules peuvent être traitées les données
nécessaires et propres à atteindre le but visé (art.