Je mag gegevens verwerken indien er sprake is van een zogenaamde verwerkingsgrondslag. Dit kan alleen:
- op basis van toestemming betrokkene of
- indien de verwerking noodzakelijk is om een overeenkomst met betrokkene uit te voeren of
- om te kunnen voldoen aan een wettelijke verplichting of
- om een vitaal belang te beschermen of
- om een publieke taak (overheid) uit te kunnen voeren of
- indien er sprake is van gerechtvaardigd.