Jotta henkilötietojen käsittely olisi lainmukaista, sen olisi perustuttava asianomaisen rekisteröidyn suostumukseen tai muuhun oikeutettuun perusteeseen, josta säädetään lainsäädännössä, joko tässä asetuksessa tai tässä asetuksessa tarkoitetussa muussa unionin oikeudessa tai jäsenvaltion lainsäädännössä, mukaan lukien tarve noudattaa rekisterinpitäjää koskevaa lakisääteistä velvoitetta tai tarve panna täytäntöön sopimus, jossa rekisteröity on osapuolena, tai sopimusta edeltävien toimenpiteiden toteuttamiseksi rekisteröidyn pyynnöstä.
* Tämä ei ole virallinen kuvaus/otsikko johdannolle täällä.
Miksi johdanto-osan 40 kappale on tärkeä GDPR-vaatimustenmukaisuuden kannalta?
Johdanto-osan 40 kappale selittää, että henkilötietoja saa käsitellä vain silloin, kun käsittelylle on olemassa oikeusperuste. Tähän kuuluvat suostumus, sopimuksen täytäntöönpanon tarpeellisuus, lakisääteinen velvoite, elintärkeät edut, yleistä etua koskeva tehtävä tai oikeutetut edut. Organisaatioiden on selkeästi tunnistettava ja dokumentoitava kunkin käsittelytoimen oikeusperuste varmistaakseen GDPR:n mukaisuuden ja osoitusvelvollisuuden.