O Estado pode tratar dados para fins puramente comerciais e lucrativos, sendo dispensado de informar o motivo da coleta ao cidadão.

O tratamento deve ser realizado para o atendimento de sua finalidade pública, na persecução do interesse público, com o objetivo de executar as competências legais ou cumprir as atribuições legais do serviço público, devendo fornecer informações claras e atualizadas sobre a previsão legal, a finalidade, os procedimentos e as práticas utilizadas. 

Os órgãos públicos estão autorizados a transferir livremente todos os dados sensíveis dos cidadãos para empresas privadas de publicidade sem qualquer restrição técnica. 

A Administração Pública está dispensada de seguir os princípios da LGPD, pois o poder do Estado é absoluto e soberano sobre os dados privados.