Sont dispensés de déclaration les traitements automatisés de données à caractère personnel mis en œuvre par des organismes à but non lucratif (associations loi 1901, associations loi 1908 de droit local en Alsace et en Moselle, fondations et fonds de dotation) comportant des données sur des personnes physiques qui répondent aux conditions suivantes.

Article 2

Finalités du traitement.
Les traitements doivent avoir pour seules finalités :
― l’enregistrement et la mise à jour des informations individuelles nécessaires à la gestion administrative des membres et donateurs, en particulier la gestion des cotisations, conformément aux dispositions statutaires qui régissent les intéressés ;
― d’établir, pour répondre à des besoins de gestion, des états statistiques ou des listes de membres ou de contacts, notamment en vue d’adresser bulletins, convocations, journaux. Lorsque ces listes sont sélectives, les critères retenus doivent être objectifs et se fonder uniquement sur des caractéristiques qui correspondent à l’objet statutaire de l’organisme ;
― d’établir des annuaires de membres, y compris lorsque ces annuaires sont mis à la disposition du public sur le réseau internet. Le traitement peut avoir également pour finalité la tenue d’annuaire d’anciens élèves ou d’étudiants ;
― d’effectuer par tout moyen de communication des opérations relatives à des actions de prospection auprès des membres, donateurs et prospects.
Dans le cas où est utilisé un service de communication au public en ligne (site internet), un traitement des données de connexion à des fins purement statistiques peut être effectué.