L'art. 6(1)(a) del GDPR funge da base giuridica per le operazioni di trattamento per le quali la nostra azienda ottiene il consenso per una specifica finalità di trattamento. Se il trattamento dei dati personali è necessario per l'esecuzione di un contratto di cui l'interessato è parte contraente, come nel caso, ad esempio, delle operazioni di trattamento necessarie per la consegna di beni o la fornitura di altri servizi, L'art. Si applica l'articolo 6(1)(b) del GDPR. Lo stesso vale per le operazioni di trattamento necessarie per intraprendere le azioni prima della conclusione di un contratto; ad esempio, in caso di domande sui nostri prodotti o servizi. Se la nostra azienda è soggetta a un obbligo legale che richiede il trattamento di dati personali, ad esempio per l'adempimento di obblighi fiscali, il trattamento si basa sull'art. 6(1)(c) del GDPR.
In rari casi, potrebbe essere necessario elaborare i dati personali al fine di proteggere gli interessi vitali dell'interessato o di un'altra persona fisica. Questo sarebbe il caso, ad esempio, se un visitatore della nostra azienda fosse ferito e il suo nome, età, dati dell'assicurazione sanitaria o altre informazioni vitali dovessero essere trasmessi a un medico, un ospedale o altre terze parti. In tal caso, il trattamento sarebbe basato sull'art. 6(1)(d) del GDPR. In definitiva, le operazioni di trattamento potrebbero essere basate sull'art. 6(1)(f) del GDPR. Le operazioni di trattamento che non sono coperte da nessuna delle predette basi giuridiche si basano su questa base giuridica, se il trattamento è necessario ai fini dell'interesse legittimo perseguito dal responsabile del trattamento o da una terza parte, tranne nel caso in cui tali interessi siano annullati dal interessi o diritti e libertà fondamentali dell'interessato che richiedono la protezione dei dati personali. Tali operazioni di trattamento sono particolarmente ammissibili, perché sono state specificatamente menzionate dal legislatore europeo. A questo proposito, ritiene che si potrebbe presumere un interesse legittimo se l'interessato è un cliente del responsabile del trattamento (considerando 47, frase 2 del GDPR).
