Een gegevensverwerking mag alleen plaatsvinden, als deze gebaseerd is op één of meer van onderstaande grondslagen:
Verwerking op grond van ondubbelzinnige toestemming van betrokkene;
Verwerking noodzakelijk voor de uitvoering van een overeenkomst;
Verwerking noodzakelijk ter uitvoering van een wettelijke plicht van de verantwoordelijke;
Verwerking in geval van dringende medische noodzaak;
Verwerking noodzakelijk voor goede vervulling van een publiekrechtelijke taak;
Verwerking noodzakelijk voor een gerechtvaardigd belang van de verantwoordelijke of een derde.
HOOFDSTUK 3:
Artikel 8
Grondslagen gegevensverwerking
Onderdeel van Reglement bescherming persoonsgegevens Heemstede 2003