Gegevensverwerking vindt eerst en vooral plaats met toestemming van de betrokkene. In geval van hulpverlening betekent toestemming voor de behandeling ook toestemming voor gegevensverwerking. Is er eenmaal sprake van toestemming voor de behandeling (tevens: begeleiding en verzorging), dan hoeft niet ook nog eens afzonderlijke toestemming te worden gevraagd voor het delen van gegevenstussen zorgverleners die rechtstreeks bij de behandeling zijn betrokken. In bijlage B is dit verder uitgewerkt onder het kopje Jeugdwet.
Soortgelijke bepalingen zijn ook opgenomen in de Wet op de geneeskundige behandelingsovereenkomst (Wgbo). Wie rechtstreeks betrokken zijn bij de behandeling, is op te maken uit het ondersteuningsplan dat de betrokkene ondertekent. Nadrukkelijk wordt aangetekend dat het verlenen van toestemming niet de enige grond is voor de verwerking van persoonsgegevens. In artikel 8 van de Wbp staat een limitatieve opsomming van de gronden die een gegevensverwerking rechtvaardigen. Er moet altijd sprake zijn van transparantie. Een burger moet immers gebruik kunnen maken van zijn recht op verzet.
Hoofdstuk 7.
Artikel 7.3
Gegevensverwerking op basis van 'toestemming, tenzij'
Onderdeel van Nota Privacybeleid Gemeente Echt-Susteren 2015