Kdaj imam pravico obdelati osebne podatke?

Šest podlag, in soglasje je samo ena od njih

Osebne podatke je mogoče obdelovati v trenutku, ko se uporablja ena od šestih podlag iz člena 6 GDPR. Soglasje je najbolj znana podlaga, vendar ne edina in v praksi pogosto ne najbolj očitna: obdelava je lahko tudi zakonita, ker je potrebna za izpolnitev pogodbe, ker je za njo pravna podlaga, da bi zaščitili vitalni interes, za izpolnitev naloge v javnem interesu ali ker je upravičen interes organizacije težji kot interes posameznika, da ne bi bil obdelan.

Pri spletni trgovini ali storitvi so običajno prisotne tri od teh podlag: pogodba (kupec kaj naroči in podatki so potrebni za dostavo), pravna podlaga (račun, ki ga je treba hraniti na podlagi davčnih predpisov) in upravičen interes (na primer varnost spletnega mesta ali glasilo za obstoječe kupce). Soglasje postane relevantno, ko nobena od drugih podlag ne velja, na primer pri marketingu ljudem, ki še niso kupci — pri tem soglasju velja, da mora biti specifično, prostovoljna in dokazljivo.

To je navedeno v členu 6 GDPR

Člen 6, prvi odstavek, GDPR navaja šest podlag s črkami od a do f; katere podlage veljajo za konkretno obdelavo, sledi iz vrste te obdelave same in ne iz izbire, ki je bila že vnaprej določena. Nadzorni organ za varstvo podatkov na svojih spletnih straneh podaja nadaljnja navodila za uporabo teh podlag v praksi.