Persoonsgegevens mogen slechts worden verwerkt indien:
De betrokkene voor de verwerking ondubbelzinnig toestemming heeft verleend;
De gegevensverwerking noodzakelijk is voor de uitvoering van een overeenkomst;
De gegevensverwerking noodzakelijk is om een wettelijke verplichting na te komen waaraan de verantwoordelijke onderworpen is;
De gegevensverwerking noodzakelijk is ter vrijwaring van een vitaal belang van de betrokkene;
Het de uitoefening betreft van een taak van algemeen belang of een taak in het kader van de uitoefening van het openbaar gezag dat aan de verwerkingsverantwoordelijke is opgedragen;
De gegevensverwerking noodzakelijk is voor de behartiging van het gerechtvaardigde belang van de verantwoordelijke of van een derde aan wie de gegevens worden verstrekt, tenzij het belang of de fundamenteel rechten en vrijheden van de betrokkene, in het bijzonder het recht op bescherming van de persoonlijke levenssfeer, prevaleert.
Artikel 7