Mikor feldolgozhatom a személyes adatokat?

Hat jogalap, és a hozzájárulás ezek közül csak egy

Személyes adatok feldolgozása akkor megengedett, ha a GDPR 6. cikke szerinti hat jogialap egyike alkalmazható. A hozzájárulás a legismertebb jogalap, de nem az egyetlen, és a gyakorlatban gyakran nem a legnyilvánvalóbb: a feldolgozás akkor is jogszerű lehet, ha azt egy szerződés teljesítéséhez szükséges, ha mögötte törvényi kötelezettség áll, ha létfontosságú érdek védelméhez szükséges, ha közérdekű feladat ellátásához szükséges, vagy ha a szervezet jogos érdeke fontosabbnak bizonyul, mint az érintett feldolgozásban való közvetlenülről való érdeke.

Egy webáruháznál vagy szolgáltatónál általában e jogalapok közül három fordul elő: a szerződés (egy ügyfél megrendel valamit, és az adatok szükségesek a szállításhoz), a törvényi kötelezettség (egy számla, amelyet a megfelelő szabályok alapján meg kell őrizni), és a jogos érdek (például a webhely biztonsága vagy a meglévő ügyfeleknek küldött hírlevél). A hozzájárulás akkor válik fontossá, ha a többi jogalap egyike sem alkalmazható, például a még nem ügyfél embereknek szóló marketingben — és erre a hozzájárulásra az érvényes, hogy specifikus, szabadon adott és igazolható kell, hogy legyen.

Ez a GDPR 6. cikkében szerepel

A GDPR 6. cikk (1) bekezdése hat jogialapot sorol fel az a) až f) pontok alatt; konkrét feldolgozásnál mely jogalap alkalmazható, a feldolgozás jellegéből következik, és nem abból a választásból, amely előzetesen már rögzítve van. A személyes adatok nyilvántartásáért felelős hatóság honlapján további útmutatást ad ezen jogalapok gyakorlati alkalmazásáról.