Für jede Verarbeitung braucht es eine Rechtsgrundlage.
Zulässige Rechtsgrundlagen sind:
Einwilligung des Betroffenen
Erfüllung eines Vertrages
Erfüllung einer rechtlichen Verpflichtung
Aufgabe/Pflicht im öffentlichen Interesse
Berechtigtes Interesse
Bei besonderen personenbezogenen Daten ist “Berechtigtes Interesse” i.d.R. nicht zulässig, respektive braucht es eine explizite Einwilligung.