Kiedy mogę przetwarzać dane osobowe?

Sześć podstaw, a zgoda to tylko jedna z nich

Przetwarzanie danych osobowych jest dozwolone, gdy zastosowanie ma jedna z sześciu podstaw z artykułu 6 RODO. Zgoda jest najbardziej znana podstawą, ale nie jedyną i w praktyce często nie najbardziej oczywista: przetwarzanie może być również zgodne z prawem, ponieważ jest konieczne do wykonania umowy, istnieje za nim obowiązek prawny, aby chronić interes istotny, do wypełnienia zadania leżącego w interesie publicznym, lub ponieważ uzasadniony interes organizacji przeważa nad interesem osoby, której dane dotyczą, aby nie być przetwarzaną.

W przypadku sklepu internetowego lub dostawcy usług zwykle pojawiają się trzy z tych podstaw: umowa (klient zamawiający coś, a dane są niezbędne do dostarczenia), obowiązek prawny (faktura, którą należy przechowywać zgodnie z przepisami podatkowymi) i uzasadniony interes (na przykład bezpieczeństwo strony internetowej lub biuletyn dla istniejących klientów). Zgoda pojawia się, gdy żadna z pozostałych podstaw nie ma zastosowania, na przykład w kampaniach marketingowych skierowanych do osób, które nie są jeszcze klientami — przy czym zgoda ta musi być udzielona w sposób konkretny, dobrowolny i możliwy do udowodnienia.

To znajduje się w artykule 6 RODO

Artykuł 6 ust. 1 RODO wymienia sześć podstaw w literach od a do f; która podstawa ma zastosowanie do konkretnego przetwarzania, wynika z charakteru samego przetwarzania, a nie z wyboru dokonanego wcześniej. Urząd Ochrony Danych Osobowych udziela na swojej stronie internetowej dalszych wyjaśnień dotyczących stosowania tych podstaw w praktyce.