Persoonsgegevens worden slechts verwerkt in overeenstemming met de wet en op een behoorlijke en zorgvuldige wijze. Hiervan is sprake indien gegevens worden verwerkt op basis van een verwerkingsgrondslag. De grondslagen zijn limitatief opgesomd in de AVG:
**•.** Op basis van toestemming van de betrokkene;
**•.** Voor de uitvoering van een overeenkomst waarin de betrokkene een partij is;
**•.** Voor het nakomen van een verplichting die in de wet staat;
**•.** Voor het behartigen van vitale belangen;
**•.** Voor een goede vervulling van een taak van algemeen belang of van een taak in het kader van de uitoefening van het openbaar gezag;
**•.** Voor het behartigen van gerechtvaardigde belangen.
Vaak vloeit de grondslag voor een verwerking bij een gemeentelijke organisatie voort uit een wet (wettelijke verplichting) of een publiekrechtelijke taak. Indien de verwerking op toestemming is gebaseerd, wordt toestemming gevraagd in begrijpelijke en duidelijke vorm, bijvoorbeeld schriftelijk via een toestemmingsformulier of digitaal middels opt-in. Daarnaast krijgt de betrokkene de gelegenheid om te allen tijde zijn toestemming in te trekken. In de uitvoering van gemeentelijke taken kan de verwerking nooit gebaseerd worden op basis van een gerechtvaardigd belang. Indien de gemeente handelt als private partij – en de verwerking wordt gebaseerd op het gerechtvaardigd belang – wordt er altijd vooraf een belangenafweging gemaakt. Het belang van de gemeente om persoonsgegevens te verwerken wordt daarbij afgewogen tegen het belang van privacy van de betrokkene.
Hoofdstuk 2.
Artikel 2.1
Rechtmatige grondslag, behoorlijkheid en transparantie
Onderdeel van Privacybeleid 2024-2026