Ten eerste zou het rechtmatig kunnen zijn als de betrokkene ermee heeft ingestemd dat zijn gegevens worden verwerkt.
Wat is een 'rechtmatige' verwerking?
Toestemming
Contractuele Overeenkomst
Rechtmatig kan ook betekenen dat er verwerkt wordt na het tot stand komen van een contract.
Wettelijke verplichting
Rechtmatig kan ook betekenen dat aan een wettelijke verplichting wordt voldaan
Vitale Belangen
Of dat een belang wordt beschermd dat “essentieel is voor het leven van” de betrokkene.
Algemeen Belang
Dat de verwerking van de gegevens in het algemeen belang is, van een overheid.
Gerechtvaardigd Belang
Of dat dit in het rechtmatig belang voor de verwerkingsverantwoordelijke is – zoals het verwerven van klanten d.m.v. prospectie.