Præambel 40 – Lovligheden af databehandling

For at behandling kan betragtes som lovlig, bør personoplysninger behandles på grundlag af den registreredes
samtykke eller et andet legitimt grundlag, der er fastlagt ved lov enten i denne forordning eller i anden EU-ret eller i medlemsstaternes nationale ret, som omhandlet i denne forordning, herunder når det er nødvendigt for
overholdelse af de retlige forpligtelser, som påhviler den dataansvarlige, eller behovet for opfyldelse af en
kontrakt, som den registrerede er part i, eller af hensyn til foranstaltninger, der træffes på dennes anmodning
forud for indgåelse af en sådan kontrakt.