Bij de gegevensverwerking van SROI-kandidaten handelt de opdrachtgever conform de Algemene Verordening Gegevensbescherming (AVG). Om de naleving van deze contractuele SROI-verplichting te controleren heeft de opdrachtgever bepaalde persoonsgegevens nodig en is hier een grondslag voor, namelijk het gerechtvaardigd belang. Onder gerechtvaardigd belang valt in ieder geval de controle op de uitvoering van SROI. De gemeenten vragen alleen persoonsgegevens op die strikt noodzakelijk zijn.
Artikel 8