Temeiul juridic

Înainte de a prelucra datele persoanelor fizice, organizațiile trebuie să identifice un temei juridic în conformitate cu RGPD. RGPD enumeră șase temeiuri juridice care pot fi invocate în funcție de contextul în care are loc această prelucrare: consimțământul, executarea unui contract, obligația legală, interesele vitale ale unei persoane, interesul public și interesul legitim.

RGPD stabilește, de asemenea, condiții suplimentare pentru prelucrarea categoriilor speciale de date: prelucrarea acestor tipuri de date, datorită sensibilității lor, este în general interzisă, cu excepția unor cazuri specifice.