Rechtsgrond

Vooraleer organisaties gegevens van natuurlijke personen verwerken, moeten zij een rechtsgrond uit hoofde van de AVG vaststellen. In de AVG worden zes rechtsgronden opgesomd waarop een beroep kan worden gedaan afhankelijk van de context waarin de verwerking plaatsvindt, namelijk toestemming, uitvoering van een overeenkomst, wettelijke verplichting, vitale belangen van een natuurlijke persoon, het algemeen belang en een gerechtvaardigd belang.

De AVG stelt ook aanvullende voorwaarden voor de verwerking van bijzondere categorieën van gegevens vast. De verwerking van dit soort gegevens is vanwege hun gevoelige karakter over het algemeen verboden, behalve in specifieke gevallen.