Kapitel 2 i GDPR innehåller bestämmelser om vilka principer som gäller enligt GDPR och artikel 6 i GDPR handlar om olika rättsliga grunder. Kapitel 2 GDPR består av artikel 5, 6, 7, 8, 9, 10 och11. Här kan du läsa en sammanfattning av artikel 6 i GDPR.
Artikel 6 GDPR – Rättsliga grunder
Denna artikel 6 i GDPR handlar om laglig behandling av personuppgifter. Det är i denna artikel som de så kallade sex (6) stycken olika rättsliga grunderna framgår.
Enligt artikel 6 i GDPR är en behandling av personuppgifter laglig om ett av följande rättsliga grunder är uppfyllda:
Samtycke: Personuppgifter får bli behandlade om den registrerade har samtyckt till behandlingen ifråga och godkänt ändamålet med behandlingen. Samtycket måste bli lämnat aktivt och frivilligt.
Avtal: Behandling av personuppgifter får ske om det är nödvändigt för att fullgöra avtal med den registrerade. Det får även ske för att vidta åtgärder på begäran av den registrerade innan den registrerade ingår avtalet.
Rättslig förpliktelse: Den personuppgiftsansvarige får behandla personuppgifter om det är nödvändigt för att den ansvarige ska uppfylla sina rättsliga förpliktelser. Exempelvis om behandlingen är nödvändig för att den personuppgiftsansvarige ska följa lagen.
Grundläggande intresse: Personuppgifter får bli behandlade om det är nödvändigt för att skydda den registrerade personens grundläggande intresse. Exempelvis för att rädda liv.
Allmänt intresse och myndighetsutövning: Om personuppgifter behöver bli behandlade av en myndighet vid myndighetsutövning eller för att utföra uppgift av allmänt intresse.
Intresseavvägning: Behandling av personuppgifter får ske om den personuppgiftsansvariges eller en tredje parts berättigade intressen väger tyngre än den registrerades intressen. Exempelvis kan företag använda denna rättsliga grund vid direktmarknadsföring. Men registrerade har rätt att motsätta sig sådan behandling, och då ska behandlingen upphöra. Denna rättsliga grund får dock inte bli använd av offentliga myndigheter när de utför sina uppgifter.
