Een gegevensverwerking is rechtmatig als deze voldoet aan de eisen die de AVG, sectorspecifieke wetgeving en/of een (eventuele) Gedragscode stelt. De AVG eist dat persoonsgegevens:
op een behoorlijke en zorgvuldige manier, conform de wet worden verwerkt;
slechts worden verwerkt op basis van een van de limitatief in de AVG genoemde gronden;
slechts verder worden verwerkt voor doelen die verenigbaar zijn met de oorspronkelijke doelen of als er een rechtvaardigingsgrond voor de verdere verwerking is;
aan bepaalde kwaliteit voldoen;
adequaat beveiligd worden;
transparant worden verzameld, (verder) verwerkt en bewaard;
gegevens niet langer worden bewaard dan noodzakelijk is om het doel te bereiken.
Hoofdstuk 2 › Paragraaf 2.2
Artikel 2.2.3
Rechtmatige gegevensverwerking
Onderdeel van Privacybeleid gemeente Staphorst