Persoonsgegevens mogen slechts worden verwerkt indien daarvoor een wettelijke grondslag uit artikel 6 van de AVG aanwezig is.