Ogni trattamento di dati personali deve far riferimento ad una valida base giuridica per essere lecito.
Il Regolamento all’art. 6 elenca le condizioni (basta che si manifesti una sola di queste condizioni):
- L’Interessato ha espresso il consenso al trattamento dei propri dati personali
- Il trattamento è necessario all’esecuzione di un contratto
- Il trattamento è necessario per adempiere un obbligo di legge
- Il trattamento è necessario per la salvaguardia della vita dell’interessato
- Il trattamento è necessario per l’esecuzione di un compito di interesse pubblico
- Il trattamento è necessario per il perseguimento del legittimo interesse del Titolare o di terzi
