käsittelyperusteet
Käsittelyperusteet ovat GDPR:n mukaan henkilötietojen käsittelyn oikeusperusteita, joiden nojalla rekisterinpitäjä saa käsitellä henkilötietoja. Ennen käsittelyn aloittamista on määriteltävä sovellettava perusta ja vastuu siitä on dokumentoitava rekisteriselostukseen sekä pidettävä ajan tasalla.
Pääperusteet löytyvät artikla 6(1) ja ne ovat: suostumus; sopimuksen toteuttaminen tai valmistelu; lakisääteinen velvoite; elintärkeät edut;
Erityisten henkilötietojen käsittelyä koskevat säännöt (art. 9) ovat tiukemmat. Käsittely on sallittua vain poikkeuksellisesti ja tiukkojen
Käytännössä käsittelyperusta valitaan tapauskohtaisesti ottaen huomioon tarkoitus, välttämättömyys ja suhteellisuus. Rekisterinpitäjän on dokumentoitava perusta, arvioitava käsittelyn