Für jede Verarbeitung braucht es eine Rechtsgrundlage.

Zulässige Rechtsgrundlagen sind:

1. Einwilligung des Betroffenen
2. Erfüllung eines Vertrages
3. Erfüllung einer rechtlichen Verpflichtung
4. Aufgabe/Pflicht im öffentlichen Interesse
5. Berechtigtes Interesse

Bei besonderen personenbezogenen Daten ist “Berechtigtes Interesse” i.d.R. nicht zulässig, respektive braucht es eine explizite Einwilligung.

• Art.05 Grundsätze für die Verarbeitung personenbezogener Daten
• Art.06 Rechtmässigkeit der Verarbeitung
• Art.07 Bedingungen für die Einwilligung
• Art.08 Bedingungen für die Einwilligung eines Kindes in Bezug auf Dienste der Informationsgesellschaft