1. Как правило, персональные данные могут подвергаться обработке в одной из следующих ситуаций:

a) Если получено свободное, недвусмысленное и осознанное согласие субъекта данных;

b) Если законные интересы ответственного лица оправдывают обработку, причем законные интересы, правая и свободы субъектов
данных не преобладают;

c) Если обработка необходима для поддержания или реализации правовых отношений между ответственным лицом и субъектом
данных, или

d) Если обработка необходима для выполнения обязательств ответственного лица, определенных действующим национальным
законодательством, или осуществляется государственным органом, когда это необходимо для законного осуществления его полномочий.

e) В исключительных ситуациях, угрожающих жизни, здоровью или безопасности субъекта данных или второго лица.

2. Ответственное лицо должно гарантировать наличие простой, быстрой и эффективной процедуры, позволяющей субъекту данных
отозвать свое согласие в любое время не вызывающей неоправданных задержек или расходов и не приносящей никакой прибыли ответственному лицу.