Rina Steenkamp - Privacy and technology

My annotated General Data Protection Regulation

[Additional information]

[Directive 95/46/EC]

[Article 7]

Chapter II General rules on the lawfulness of the processing of personal data

Section II Criteria for making data processing legitimate

Article 7

Member States shall provide that personal data may be processed only if:

[Source: Directive 95/46/EC]

Cross-reference

Article 7 point (a)

Article 7 point (a) Directive 95/46/ECArticle 6(1) point (a) GDPR

Member States shall provide that personal data may be processed only if:

  • (a) the data subject has unambiguously given his consent;

1. Processing of personal data shall be lawful only if and to the extent that at least one of the following applies:

  • (a) the data subject has given consent to the processing of their personal data for one or more specific purposes;
 Artikel 8 sub a Wbp

De Lid-Staten bepalen dat de verwerking van persoonsgegevens slechts mag geschieden indien:

  • a) de betrokkene daarvoor zijn ondubbelzinnige toestemming heeft verleend,

Persoonsgegevens mogen slechts worden verwerkt indien:

  • a. de betrokkene voor de verwerking zijn ondubbelzinnige toestemming heeft verleend;

[Context: Article 6 GDPR, Artikel 8 Wbp]

Article 7 point (b)

Article 7 point (b) Directive 95/46/ECArticle 6(1) point (b) GDPR
  • (b) processing is necessary for the performance of a contract to which the data subject is party or in order to take steps at the request of the data subject prior to entering into a contract;
  • (b) processing is necessary for the performance of a contract to which the data subject is party or in order to take steps at the request of the data subject prior to entering into a contract;
 Artikel 8 sub b Wbp
  • b) de verwerking noodzakelijk is voor de uitvoering van een overeenkomst waarbij de betrokkene partij is of voor het nemen van precontractuele maatregelen naar aanleiding van een verzoek van de betrokkene,
  • b. de gegevensverwerking noodzakelijk is voor de uitvoering van een overeenkomst waarbij de betrokkene partij is, of voor het nemen van precontractuele maatregelen naar aanleiding van een verzoek van de betrokkene en die noodzakelijk zijn voor het sluiten van een overeenkomst;

[Context: Article 6 GDPR, Artikel 8 Wbp]

Article 7 point (c)

Article 7 point (c) Directive 95/46/ECArticle 6(1) point (c) GDPR
  • (c) processing is necessary for compliance with a legal obligation to which the controller is subject;
  • (c) processing is necessary for compliance with a legal obligation to which the controller is subject;
 Artikel 8 sub c Wbp
  • c) de verwerking noodzakelijk is om een wettelijke verplichting na te komen waaraan de voor de verwerking verantwoordelijke onderworpen is,
  • c. de gegevensverwerking noodzakelijk is om een wettelijke verplichting na te komen waaraan de verantwoordelijke onderworpen is;

[Context: Article 6 GDPR, Artikel 8 Wbp]

Article 7 point (d)

Article 7 point (d) Directive 95/46/ECArticle 6(1) point (d) GDPR
  • (d) processing is necessary in order to protect the vital interests of the data subject;
  • (d) processing is necessary in order to protect the vital interests of the data subject;
 Artikel 8 sub d Wbp
  • d) de verwerking noodzakelijk is ter vrijwaring van een vitaal belang van de betrokkene,
  • d. de gegevensverwerking noodzakelijk is ter vrijwaring van een vitaal belang van de betrokkene;

[Context: Article 6 GDPR, Artikel 8 Wbp]

Article 7 point (e)

Article 7 point (e) Directive 95/46/ECArticle 6(1) point (e) GDPR
  • (e) processing is necessary for the performance of a task carried out in the public interest or in the exercise of official authority vested in the controller or in a third party to whom the data are disclosed;
  • (e) processing is necessary for the performance of a task carried out in the public interest or in the exercise of official authority vested in the controller;
 Artikel 8 sub e Wbp
  • e) de verwerking noodzakelijk is voor de vervulling van een taak van algemeen belang of die deel uitmaakt van de uitoefening van het openbaar gezag die aan de voor de verwerking verantwoordelijke of de derde aan wie de gegevens worden verstrekt, drager is opgedragen,
  • e. de gegevensverwerking noodzakelijk is voor de goede vervulling van een publiekrechtelijke taak door het desbetreffende bestuursorgaan dan wel het bestuursorgaan waaraan de gegevens worden verstrekt,

[Context: Article 6 GDPR, Artikel 8 Wbp]

Article 7 point (f)

Article 7 point (f) Directive 95/46/ECArticle 6(1) point (f) GDPR
  • (f) processing is necessary for the purposes of the legitimate interests pursued by the controller or by the third party or parties to whom the data are disclosed, except where such interests are overridden by the interests for fundamental rights and freedoms of the data subject which require protection under Article 1 (1).
  • (f) processing is necessary for the purposes of the legitimate interests pursued by the controller or in case of disclosure, by the third party to whom the data is disclosed, and which meet the reasonable expectations of the data subject based on his or her relationship with the controller, except where such interests are overridden by the interests or fundamental rights and freedoms of the data subject which require protection of personal data. This shall not apply to processing carried out by public authorities in the performance of their tasks.
 Artikel 8 sub f Wbp
  • f) de verwerking noodzakelijk is voor de behartiging van het gerechtvaardigde belang van de voor de verwerking verantwoordelijke of van de derde(n) aan wie de gegevens worden verstrekt, mits het belang of de fundamentele rechten en vrijheden van de betrokkene die aanspraak maakt op bescherming uit hoofde van artikel 1, lid 1, van deze richtlijn, niet prevaleren.
  • f. de gegevensverwerking noodzakelijk is voor de behartiging van het gerechtvaardigde belang van de verantwoordelijke of van een derde aan wie de gegevens worden verstrekt, tenzij het belang of de fundamentele rechten en vrijheden van de betrokkene, in het bijzonder het recht op bescherming van de persoonlijke levenssfeer, prevaleert.

[Context: Article 6 GDPR, Artikel 8 Wbp]