Sabiex l-ipproċessar ikun legali, id-data personali għandha tkun ipproċessata abbażi tal-kunsens tas-suġġett tad-data kkonċernat jew ta’ xi bażi leġittima oħra, stabbilita bil-liġi, jew f’dan ir-Regolament jew f’liġi oħra tal-Unjoni jew ta’ Stat Membru kif imsemmi f’dan ir-Regolament, inkluż il-ħtieġa ta’ konformità mal-obbligu legali li għalih hu soġġett il-kontrollur jew il-ħtieġa għall-prestazzjoni tal-kuntratt li s-suġġett tad-data ikun parti fih jew li jiġu meħuda passi fuq it-talba tas-suġġett tad-data qabel ma jidħol f’kuntratt.
* Din mhix deskrizzjoni/titlu uffiċjali tal-premessa hawnhekk.
Għaliex il-Premessa 40 hija importanti għall-konformità mal-GDPR?
Il-Premessa 40 tispjega li d-data personali għandha tiġi pproċessata biss meta jkun hemm bażi legali. Dan jinkludi kunsens, ħtieġa kuntrattwali, obbligu legali, interessi vitali, kompitu pubbliku jew interessi leġittimi. L-organizzazzjonijiet għandhom jidentifikaw u jiddokumentaw b’mod ċar il-bażi legali għal kull attività ta’ pproċessar sabiex jiżguraw konformità u responsabbiltà taħt il-GDPR.