Voor elke verwerking van persoonsgegevens moet er een rechtmatige grondslag van toepassing zijn. Dat betekent dat de verwerking alleen mag plaatsvinden:
Om een verplichting na te komen die in de wet staat
Voor de uitvoering van een overeenkomst waar de betrokkene onderdeel van was
Om een ernstige bedreiging voor de gezondheid van de betrokkene te bestrijden
Voor de goede vervulling van de gemeentelijke taak
Wanneer de betrokkene toestemming heeft gegeven voor de specifieke verwerking