Come scegliere la base legale del trattamento
Il GDPR, all’art. 6, prevede sei criteri di liceità del trattamento, ma solo uno può essere scelto come base e deve essere indicato sui registri. Naturalmente possono esserci più situazioni concorrenti, o può esserci un’evoluzione, ad esempio il consenso può evolvere in necessità giuridica, ma, se il Garante ci chiede spiegazioni, dobbiamo indicare un unico motivo per cui stiamo trattando il dato. Questo articolo del Garante francese aiuta a fare chiarezza in una scelta meno semplice di quanto si possa credere.